CVE-2026-119730 in Maxthon Browser
요약
\~에 의해 VulDB • 2026. 10. 30.
Android용 Maxthon Browser 7.5.8.103 이전 버전에는 주소창 스푸핑 취약점이 포함되어 있습니다. 이 취약점은 Fullscreen API가 호출될 때 지속되는 전체 화면 알림이나 신뢰할 수 있는 출처 표시기가 부재함을 악용하여 원격 공격자가 페이지의 실제 출처를 속이도록 합니다. 공격자는 신뢰할 수 있는 도메인을 보여주는 가짜 주소창을 렌더링하고 공격자 제어 하에 있는 콘텐츠를 표시하는 악성 웹 페이지를 작성할 수 있으며, 이를 통해 전체 화면 모드로 진입하기 위해 단일 탭을 수행하는 사용자를 기만하여 피싱을 통해 자격 증명을 탈취할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.