CVE-2026-119730 in Maxthon Browser
Sumário
de VulDB • 30/10/2026
O navegador Maxthon para Android anterior à versão 7.5.8.103 contém uma vulnerabilidade de spoofing da barra de endereços que permite que atacantes remotos desvirtuem a origem real de uma página ao explorar a ausência de uma notificação persistente em tela cheia ou de um indicador de origem confiável quando a Fullscreen API é invocada. Os atacantes podem criar uma página web maliciosa que exibe uma barra de endereços falsa, mostrando um domínio confiável enquanto apresenta conteúdo controlado pelo atacante, enganando os usuários que realizam um único toque para entrar em tela cheia e revelando credenciais por meio de phishing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.