CVE-2014-1449

MITTEL 5.0CVE-2014-1449 · Published 25/12/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-1449 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in maxthon cloud browser (maxthon).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 79.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
maxthon cloud browser maxthon	`≤ 4.1.5.2000`	No fix yet

Description

The Maxthon Cloud Browser application before 4.1.6.2000 for Android allows remote attackers to spoof the address bar via crafted JavaScript code that uses the history API.

References

browser-shredders.blogspot.com/2014/01/cve-2014-1449-maxthon-cloud-browser-for.html · Exploit
maxthon.com/android/changelog · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free