| タイトル | Buttercup Password Manager Buttercup Browser Extension <=v0.14.2 Improper Access Control – Sensitive Data Exposure (CWE-284 / CWE |
|---|
| 説明 | The Buttercup Browser Extension through 0.14.2 allows any visited web page to craft hidden form elements and send synthetic mouse events that force the extension to search its vault and autofill credentials. An attacker who controls page JavaScript can capture the plaintext password, leading to high confidentiality impact. Fixed in v1.0.1.
PoC here: https://github.com/buttercup/buttercup-browser-extension/issues/92#issuecomment-372991430 |
|---|
| ソース | ⚠️ https://github.com/buttercup/buttercup-browser-extension/issues/92 |
|---|
| ユーザー | lukechilds (UID 88472) |
|---|
| 送信 | 2025年08月04日 13:48 (1 年 ago) |
|---|
| モデレーション | 2025年08月13日 18:23 (9 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 319969 [Buttercup buttercup-browser-extension 迄 0.14.2 Vault 特権昇格] |
|---|
| ポイント | 20 |
|---|