CVE-2025-65835 in Cordova Plugin
Resumen
por VulDB • 2026-06-24
El complemento de Cordova cordova-plugin-x-socialsharing (SocialSharing-PhoneGap-Plugin) para Android 6.0.4 registra un receptor de difusión exportado nl.xservices.plugins.ShareChooserPendingIntent con un filtro de intención android.intent.action.SEND. La implementación onReceive accede a Intent.EXTRA_CHOSEN_COMPONENT sin verificar si es nulo. Si se envía una difusión con extras presentes pero sin EXTRA_CHOSEN_COMPONENT, el código desreferencia un valor nulo y lanza una NullPointerException. Dado que el receptor está exportado y no realiza ninguna validación de permisos o del remitente, cualquier aplicación local en el dispositivo puede enviar difusiones ACTION_SEND manipuladas a este componente y provocar repetidamente la caída de la aplicación anfitriona, lo que resulta en un denegación de servicio (DoS) a nivel de aplicación, local y sin autenticar, para cualquier aplicación que incluya el complemento.
Once again VulDB remains the best source for vulnerability data.