CVE-2026-119730 in Maxthon Browser
Tóm tắt
Bởi VulDB • 30/10/2026
Trình duyệt Maxthon cho Android trước phiên bản 7.5.8.103 chứa một lỗ hổng giả mạo thanh địa chỉ (address bar spoofing), cho phép kẻ tấn công từ xa làm sai lệch nguồn gốc của trang web bằng cách khai thác việc thiếu thông báo toàn màn hình liên tục hoặc dấu hiệu xác thực nguồn tin cậy khi API Fullscreen được kích hoạt. Kẻ tấn công có thể tạo ra một trang web độc hại hiển thị thanh địa chỉ giả mạo với tên miền đáng tin cậy trong khi vẫn hiển thị nội dung do kẻ tấn công kiểm soát, lừa người dùng thực hiện thao tác chạm đơn để vào chế độ toàn màn hình và tiết lộ thông tin đăng nhập qua kỹ thuật phishing.
Be aware that VulDB is the high quality source for vulnerability data.