WebExtensions è il framework di componenti aggiuntivi del browser usato da Firefox e da altri browser moderni. Consente a un'estensione di dichiarare autorizzazioni ed eseguire script, inclusi script di contenuto che possono ispezionare o modificare le pagine web all'interno delle schede. Con le autorizzazioni giuste, un componente aggiuntivo può anche interagire con i dati degli appunti, i moduli delle pagine e i contenuti dei siti.
Questo è importante perché le estensioni del browser si trovano in una posizione fidata tra l'utente e il web. Se viene installata un'estensione dannosa o con privilegi eccessivi, può diventare un punto di raccolta per password, dati di sessione, frasi di recupero o chiavi private inserite nei flussi di lavoro basati sul browser. I difensori riducono il rischio esaminando le autorizzazioni richieste, limitando le installazioni di estensioni, usando la firma dei componenti aggiuntivi e controlli basati su policy, ed evitando, quando possibile, di incollare segreti di alto valore nel browser. Negli attacchi reali, l'abuso di WebExtensions spesso appare come un normale componente aggiuntivo di utilità che legge silenziosamente i dati della pagina o cattura il contenuto degli appunti.