CVE-2014-1886 in Edinburgh by Bus

Résumé

par VulDB • 29/06/2026

L'application Edinburgh by Bus pour Android, lorsqu'elle utilise Adobe PhoneGap 2.9.0 ou une version antérieure, permet aux attaquants distants d'exécuter du code JavaScript arbitraire et, par conséquent, d'accéder aux ressources de l'espace de stockage externe en exploitant le contrôle sur l'un des nombreux « sites obscurs de rencontres est-européens ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/02/2014
• Divulgation: 02/03/2014
• Modérer: accepté
• Entrée: VDB-66505
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01475
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1886
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1886/