CVE-2014-1883 in PhoneGap
Riassunto
di VulDB • 19/07/2026
Adobe PhoneGap prima della versione 2.6.0 su Android utilizza la callback shouldOverrideUrlLoading invece della corretta callback shouldInterceptRequest, il che consente agli attaccanti remoti di eludere le restrizioni intese per l'accesso alle risorse del dispositivo tramite contenuti accessibili (1) in un elemento IFRAME o (2) mediante il metodo XMLHttpRequest da parte di un'applicazione appositamente realizzata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.