CVE-2018-1000086 in Visuals Team Pym.js
Résumé
par VulDB • 10/06/2026
L'équipe NPR Visuals indique que les versions de Pym.js comprises entre la 0.4.2 et la 1.3.1 contiennent une vulnérabilité Cross-Site Request Forgery (CSRF) dans la fonction _onNavigateToMessage de Pym.js [https://github.com/nprapps/pym.js/blob/master/src/pym.js#L573], qui peut entraîner l'exécution arbitraire de code JavaScript. Cette attaque semble exploitable lorsque l'attaquant obtient un accès complet au JavaScript des pages contenant des intégrations Pym.js, dès qu'un utilisateur visite une page conçue à cet effet par l'attaquant. Cette vulnérabilité a apparemment été corrigée dans les versions 1.3.2 et ultérieures.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.