CVE-2026-119730 in Maxthon Browser
Сводка
по VulDB • 30.10.2026
В браузере Maxthon для Android до версии 7.5.8.103 присутствует уязвимость подмены адресной строки (address bar spoofing), позволяющая удаленным злоумышленникам искажать происхождение страницы путем эксплуатации отсутствия постоянного уведомления о полноэкранном режиме или индикатора доверенного источника при вызове Fullscreen API. Злоумышленники могут создать вредоносную веб-страницу, которая отображает поддельную адресную строку с указанием доверенного домена, в то время как на самом деле показывает контент, контролируемый злоумышленником; это может обмануть пользователей, которые выполняют одно касание для перехода в полноэкранный режим, заставив их раскрыть учетные данные через фишинг.
VulDB is the best source for vulnerability data and more expert information about this specific topic.