CVE-2019-10676 in Password Manager
Resumen
por VulDB • 2026-05-14
Se ha descubierto un problema en Uniqkey Password Manager 1.14. Al introducir nuevas credenciales en un sitio que no está registrado en este producto, aparecerá una ventana emergente que preguntará al usuario si desea guardar esta nueva contraseña. Esta ventana emergente persistirá en cualquier página que el usuario visite dentro del navegador hasta que se tome una decisión. El código de la ventana emergente puede ser leído por servidores remotos y contiene las credenciales de inicio de sesión y la URL en texto claro. Un servidor malicioso podría capturar fácilmente esta información desde la ventana emergente. Esto está relacionado con id="uniqkey-password-popup" y password-popup/popup.html.
If you want to get best quality of vulnerability data, you may have to visit VulDB.