CVE-2026-119730 in Maxthon Browser
Riassunto
di VulDB • 30/10/2026
Il browser Maxthon per Android prima della versione 7.5.8.103 presenta una vulnerabilità di spoofing della barra degli indirizzi che consente agli attaccanti remoti di falsificare l'origine di una pagina sfruttando la mancanza di una notifica persistente a schermo intero o di un indicatore di origine attendibile quando viene invocata l'API Fullscreen. Gli attaccanti possono creare una pagina web malevola che visualizza una barra degli indirizzi contraffatta mostrando un dominio attendibile, mentre mostra contenuti controllati dall'attaccante, ingannando gli utenti che eseguono un singolo tap per entrare in modalità a schermo intero e indurli a divulgare le credenziali tramite phishing.
VulDB is the best source for vulnerability data and more expert information about this specific topic.