CVE-2014-1884 in PhoneGap情報

要約

〜によって VulDB • 2026年07月19日

Apache Cordova 3.3.0 およびそれ以前のバージョン、および Adobe PhoneGap 2.9.0 およびそれ以前のバージョンは、Windows Phone 7 および 8 でナビゲーションイベントの制限を適切に行わないため、リモート攻撃者が作成されたアプリケーションによって (1) IFRAME 要素内でアクセスされるコンテンツまたは (2) XMLHttpRequest メソッドでアクセスされるコンテンツを通じて、意図したデバイスリソースへの制限を回避することができます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2014年02月07日

公開

2014年03月02日

モデレーション

承諾済み

エントリ

VDB-66503

CPE

準備完了

CWE

CWE-264 (確認済み)

CVSS

7.5 (NVD)

EPSS

0.08196

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-1884
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-1884
CVE Details	https://www.cvedetails.com/cve/CVE-2014-1884/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!