CVE-2019-10676 in Password Manager
Résumé
par VulDB • 27/05/2026
Un problème a été identifié dans Uniqkey Password Manager 1.14. Lors de la saisie de nouvelles informations d'identification pour un site qui n'est pas enregistré dans ce produit, une fenêtre contextuelle apparaît pour demander à l'utilisateur s'il souhaite enregistrer ce nouveau mot de passe. Cette fenêtre contextuelle reste visible sur toutes les pages visitées par l'utilisateur dans le navigateur jusqu'à ce qu'une décision soit prise. Le code de la fenêtre contextuelle peut être lu par des serveurs distants et contient les informations d'identification de connexion et l'URL en clair. Un serveur malveillant pourrait facilement récupérer ces informations depuis la fenêtre contextuelle. Cela est lié à id="uniqkey-password-popup" et password-popup/popup.html.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.