CVE-2009-3006 in Maxthon Browser

Résumé

par VulDB • 20/06/2026

Maxthon Browser 2.5.3.80 UNICODE permet aux attaquants distants de usurper l'adresse de la barre d'adresse via window.open avec une URI relative, afin d'afficher une URL arbitraire sur le site web visité par la victime, comme démontré par la visite d'une page web contrôlée par l'attaquant, qui déclenche un formulaire de connexion usurpé pour le site contenant cette page.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/08/2009
• Divulgation: 28/08/2009
• Modérer: accepté
• Entrée: VDB-49722
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01046
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3006
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3006/