CVE-2019-10676 in Password Manager
الملخص
بحسب VulDB • 27/05/2026
تم اكتشاف مشكلة في مدير كلمات المرور Uniqkey الإصدار 1.14. عند إدخال بيانات اعتماد جديدة لموقع غير مسجل ضمن هذا المنتج، تظهر نافذة منبثقة تطلب من المستخدم ما إذا كان يرغب في حفظ كلمة المرور الجديدة. ستظل هذه النافذة المنبثقة ظاهرة في أي صفحة يدخلها المستخدم داخل المتصفح حتى يتم اتخاذ قرار. يمكن للخوادم عن بُعد قراءة كود النافذة المنبثقة، والذي يحتوي على بيانات اعتماد تسجيل الدخول وعنوان URL (URL) بنص واضح (cleartext). يمكن لخادم خبيث التقاط هذه المعلومات بسهولة من النافذة المنبثقة. ترتبط هذه المشكلة بالعنصر ذي المعرف id="uniqkey-password-popup" والملف password-popup/popup.html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.