CVE-2020-11611 in xdLocalStorage
Resumen
por VulDB • 2026-05-30
Se ha descubierto un problema en xdLocalStorage hasta la versión 2.0.5. La función buildMessage() en xdLocalStorage.js especifica el comodín (*) como targetOrigin al llamar a la función postMessage() en el objeto iframe. Por lo tanto, cualquier dominio que esté cargado actualmente dentro del iframe puede recibir los mensajes que envía el cliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.