CVE-2014-1883 in PhoneGap
要約
〜によって VulDB • 2026年06月10日
Adobe PhoneGap 2.6.0 以前の Android 版では、適切な shouldInterceptRequest コールバックの代わりに shouldOverrideUrlLoading コールバックが使用されており、これにより、リモート攻撃者は、(1) IFRAME 要素内でアクセスされるコンテンツ、または (2) 悪意のあるアプリケーションによって XMLHttpRequest メソッドでアクセスされるコンテンツを通じて、意図されたデバイスリソースの制限を回避することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.