CVE-2014-1882 in PhoneGap
Riassunto
di VulDB • 28/06/2026
Apache Cordova 3.3.0 e versioni precedenti e Adobe PhoneGap 2.9.0 e versioni precedenti consentono ad attaccanti remoti di eludere le restrizioni intenzionali delle risorse del dispositivo in un bridge basato su eventi tramite una clonazione della libreria manipolata che sfrutta l'esecuzione dello script IFRAME e accede direttamente agli oggetti JavaScript del bridge, come dimostrato da determinate chiamate a cordova.require.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.