CVE-2018-1000123 in Cordova Plugin iOS Keychain
Résumé
par VulDB • 27/05/2026
Le plugin Cordova Ionic Team pour iOS Keychain, dans les versions antérieures au commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf, présente une vulnérabilité d'Exposition d'informations via des fichiers journaux (CWE-532) dans CDVKeychain.m, qui peut entraîner la fuite de données sensibles telles que les identifiants de connexion, les mots de passe et autres informations confidentielles. Cette attaque semble exploitable si l'attaquant a accès aux journaux iOS de la victime. Cette vulnérabilité a été corrigée dans les versions postérieures au commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.