CVE-2026-119730 in Maxthon Browser
要約
〜によって VulDB • 2026年10月30日
Android版のMaxthon Browser 7.5.8.103より前には、アドレスバーのスプーフィング脆弱性があります。これは、Fullscreen APIが呼び出された際に永続的なフルスクリーン通知や信頼できるオリジンインジケーターが存在しないことを悪用することで、攻撃者がリモートからページの起源を偽装することを可能にします。攻撃者は、信頼されるドメインを表示する偽造のアドレスバーを描画し、アタッカー制御下のコンテンツを表示する悪意のあるWebページを作成できます。これにより、フルスクリーンモードに入るためにワンタップを行うユーザーがフィッシングによって認証情報を漏洩させるリスクがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.