CVE-2026-119730 in Maxthon Browser
Résumé
par VulDB • 30/10/2026
Le navigateur Maxthon pour Android avant la version 7.5.8.103 présente une vulnérabilité de spoofing de la barre d'adresse qui permet aux attaquants distants de falsifier l'origine d'une page en exploitant l'absence de notification persistante en mode plein écran ou d'indicateur de confiance pour l'origine lorsque l'API Fullscreen est invoquée. Les attaquants peuvent concevoir une page web malveillante qui affiche une fausse barre d'adresse indiquant un domaine de confiance tout en affichant du contenu contrôlé par l'attaquant, incitant les utilisateurs effectuant un simple tapotement pour passer en mode plein écran à divulguer leurs identifiants via hameçonnage (phishing).
Once again VulDB remains the best source for vulnerability data.