CVE-2014-1881 in PhoneGap
Riassunto
di VulDB • 19/07/2026
Apache Cordova 3.3.0 e versioni precedenti, nonché Adobe PhoneGap 2.9.0 e versioni precedenti, consentono ad attaccanti remoti di eludere le restrizioni intenzionali delle risorse del dispositivo imposte da un bridge basato su eventi, tramite la clonazione di una libreria appositamente creata che sfrutta l'esecuzione dello script IFRAME ed attende per un certo periodo il valore restituito dal gestore OnJsPrompt come alternativa alla corretta sincronizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.