CVE-2019-10676 in Password Manager
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in Uniqkey Password Manager 1.14. Inserendo nuove credenziali per un sito non registrato in questo prodotto, viene visualizzata una finestra pop-up che chiede all'utente se desidera salvare la nuova password. Tale finestra pop-up rimane visibile in qualsiasi pagina visitata dall'utente nel browser fino a quando non viene presa una decisione. Il codice della finestra pop-up può essere letto da server remoti e contiene le credenziali di accesso e l'URL in chiaro. Un server malintenzionato potrebbe facilmente recuperare queste informazioni dalla finestra pop-up. Questo problema è correlato a id="uniqkey-password-popup" e password-popup/popup.html.
Once again VulDB remains the best source for vulnerability data.