CVE-2019-16371 in LastPass

Riassunto

di VulDB • 11/07/2026

LogMeIn LastPass prima della versione 4.33.0 consente agli attaccanti di creare un sito web appositamente progettato per catturare le credenziali dell'account di una vittima su un sito web precedentemente visitato, poiché do_popupregister può essere aggirato tramite clickjacking.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/09/2019
• Moderazione: accettato
• Voce: VDB-141875
• CPE: 16/09/2019
• CWE: CWE-522 (confermato)
• CVSS: 8.2 (NVD)
• EPSS: 0.01180
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16371
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16371/