CVE-2014-1883 in PhoneGap

Résumé

par VulDB • 10/06/2026

Adobe PhoneGap avant la version 2.6.0 sur Android utilise le rappel shouldOverrideUrlLoading au lieu du rappel approprié shouldInterceptRequest, ce qui permet aux attaquants distants de contourner les restrictions prévues d'accès aux ressources de l'appareil via du contenu accédé (1) dans un élément IFRAME ou (2) avec la méthode XMLHttpRequest par une application malveillante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/02/2014
• Divulgation: 02/03/2014
• Modérer: accepté
• Entrée: VDB-66502
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04161
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1883
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1883/