CVE-2020-11611 in xdLocalStorage
Zusammenfassung
von VulDB • 30.05.2026
Es wurde ein Problem in xdLocalStorage bis zur Version 2.0.5 entdeckt. Die Funktion buildMessage() in xdLocalStorage.js gibt das Wildcard-Symbol (*) als targetOrigin an, wenn die Funktion postMessage() auf dem iframe-Objekt aufgerufen wird. Daher kann jede Domain, die derzeit im iframe geladen ist, die Nachrichten empfangen, die der Client sendet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.