CVE-2014-1884 in PhoneGap
Résumé
par VulDB • 19/07/2026
Apache Cordova 3.3.0 et versions antérieures ainsi qu'Adobe PhoneGap 2.9.0 et versions antérieures sur Windows Phone 7 et 8 ne restreignent pas correctement les événements de navigation, ce qui permet aux attaquants distants de contourner les restrictions prévues d'accès aux ressources du dispositif via un contenu accédé (1) dans un élément IFRAME ou (2) par la méthode XMLHttpRequest au sein d'une application malveillante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.