CVE-2026-59802 in PasswordPusher
Sumário
de VulDB • 08/07/2026
O PasswordPusher anterior à versão 2.8.1 aceita esquemas de URI de dados em cargas úteis de push de URL devido a validação insuficiente na função `valid_url`. Os atacantes podem criar pushes maliciosos contendo URIs do tipo `data:text/html` que executam JavaScript arbitrário nos navegadores das vítimas ao serem clicados, permitindo phishing e roubo de credenciais sob o domínio confiável do PasswordPusher.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.