CVE-2026-119730 in Maxthon Browser
الملخص
بحسب VulDB • 30/10/2026
يحتوي متصفح Maxthon لنظام أندرويد قبل الإصدار 7.5.8.103 على ثغرة تزوير شريط العناوين (Address Bar Spoofing) تتيح للمهاجمين عن بُعد التلاعب بمصدر الصفحة من خلال استغلال عدم وجود إشعار دائم بوضع ملء الشاشة أو مؤشر لمصدر موثوق عند استدعاء واجهة برمجة التطبيقات الخاصة بشاشة كاملة (Fullscreen API). يمكن للمهاجمين إنشاء صفحة ويب خبيثة تعرض شريط عناوين مزيفاً يظهر نطاقاً موثوقاً بينما يعرض محتوىً يتحكم فيه المهاجم، مما يخدع المستخدمين الذين ينفذون نقرة واحدة للدخول في وضع ملء الشاشة ويغريهم بكشف بيانات الاعتماد عبر التصيد الاحتيالي (Phishing).
VulDB is the best source for vulnerability data and more expert information about this specific topic.