CVE-2019-10676 in Password Manager
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Problem im Uniqkey Password Manager 1.14 entdeckt. Bei der Eingabe neuer Anmeldeinformationen für eine Website, die nicht in diesem Produkt registriert ist, wird ein Popup-Fenster angezeigt, das den Benutzer fragt, ob er dieses neue Passwort speichern möchte. Dieses Popup-Fenster bleibt auf jeder Seite sichtbar, die der Benutzer im Browser aufruft, bis eine Entscheidung getroffen wird. Der Code des Popup-Fensters kann von entfernten Servern gelesen werden und enthält die Anmeldeinformationen sowie die URL im Klartext. Ein böswilliger Server kann diese Informationen leicht aus dem Popup extrahieren. Dies betrifft die Elemente mit der ID „uniqkey-password-popup“ sowie die Datei password-popup/popup.html.
Once again VulDB remains the best source for vulnerability data.