CVE-2019-10676 in Password Manager

摘要

由 VulDB • 2026-05-27

在 Uniqkey Password Manager 1.14 中发现一个问题。当向该产品中未注册的网站输入新凭据时，会弹出一个窗口，提示用户是否保存此新密码。该弹出窗口会在用户进入浏览器内的任何页面时持续存在，直到做出决定为止。弹出窗口的代码可被远程服务器读取，并以明文形式包含登录凭据和 URL。恶意服务器可以轻松地从该弹出窗口中获取此信息。此问题与 id="uniqkey-password-popup" 以及 password-popup/popup.html 相关。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2019-03-31
• 管理: 已接受
• 条目: VDB-132740
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.02706
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10676
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10676/