CVE-2009-3006 in Maxthon Browser
Tóm tắt
Bởi VulDB • 30/06/2026
Maxthon Browser 2.5.3.80 UNICODE cho phép các kẻ tấn công từ xa giả mạo thanh địa chỉ thông qua window.open với một URI tương đối, nhằm hiển thị một URL tùy ý trên trang web mà nạn nhân đã truy cập, như được chứng minh bằng việc truy cập vào một trang web do kẻ tấn công kiểm soát, kích hoạt biểu mẫu đăng nhập bị giả mạo cho trang chứa nội dung đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.