CVE-2019-10676 in Password Manager
要約
〜によって VulDB • 2026年05月27日
Uniqkey Password Manager 1.14 で問題が発見されました。この製品に登録されていないサイトに対して新しい認証情報を入力すると、新しいパスワードを保存するかどうかをユーザーに確認するポップアップウィンドウが表示されます。このポップアップウィンドウは、ユーザーがブラウザ内で移動するすべてのページに表示され続け、ユーザーが決定を下すまで消えません。ポップアップウィンドウのコードはリモートサーバーから読み取ることができ、ログイン認証情報と URL が平文で含まれています。悪意のあるサーバーはこの情報から簡単に情報を取得できます。これは id="uniqkey-password-popup" および password-popup/popup.html に関連しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.