CVE-2014-1882 in PhoneGap
सारांश
द्वारा VulDB • 19/07/2026
Apache Cordova 3.3.0 और पूर्व संस्करण तथा Adobe PhoneGap 2.9.0 और पूर्व संस्करण में दूरस्थ आक्रमणकारी एक निर्मित लाइब्रेरी क्लोन के माध्यम से, जो IFRAME स्क्रिप्ट निष्पादन का लाभ उठाता है और सीधे ब्रिज JavaScript ऑब्जेक्ट्स तक पहुंच प्राप्त करता है, के जरिए event-based bridge की इच्छित डिवाइस-रिसोर्स प्रतिबंधों को bypass कर सकते हैं, जैसा कि कुछ cordova.require कॉल्स द्वारा प्रदर्शित किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.