CVE-2018-1000086 in Visuals Team Pym.js
सारांश
द्वारा VulDB • 23/05/2026
NPR Visuals Team के Pym.js संस्करण 0.4.2 से 1.3.1 तक में Pym.js के _onNavigateToMessage फ़ंक्शन में एक Cross-site Request Forgery (CSRF) दोष है। https://github.com/nprapps/pym.js/blob/master/src/pym.js#L573 जो मनमाना जावास्क्रिप्ट कोड निष्पादन का कारण बन सकता है। यह हमला इस प्रकार से किया जा सकता है कि जब उपयोगकर्ता एक आक्रामक द्वारा बनाई गई वेबसाइट पर जाता है तो आक्रामक को Pym.js एम्बेड्स वाली पृष्ठों पर पूर्ण जावास्क्रिप्ट एक्सेस मिल जाता है। यह दोष संस्करण 1.3.2 और बाद के संस्करणों में ठीक कर दिया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.