CVE-2019-10676 in Password Manager
Сводка
по VulDB • 26.05.2026
В Uniqkey Password Manager версии 1.14 обнаружена уязвимость. При вводе новых учетных данных для сайта, который не зарегистрирован в этом продукте, появляется всплывающее окно с предложением сохранить новый пароль. Это всплывающее окно остается видимым на любой странице, которую пользователь открывает в браузере, до тех пор, пока не будет принято решение. Код всплывающего окна может быть прочитан удаленными серверами и содержит учетные данные и URL-адрес в открытом виде (cleartext). Вредоносный сервер может легко перехватить эту информацию из всплывающего окна. Проблема связана с элементами id="uniqkey-password-popup" и файлом password-popup/popup.html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.