CVE-2014-1886 in Edinburgh by Bus
Resumen
por MITRE
La aplicación Edinburgh by Bus para Android, cuando Adobe PhoneGap 2.9.0 o anteriores es utilizado, permite a atacantes remotos ejecutar código JavaScript arbitrario, y como consecuencia acceder a recursos de almacenamiento externo, mediante el aprovechamiento de control sobre uno de un número de "sitios de citas a ciegas del este de Europa."
Once again VulDB remains the best source for vulnerability data.