CVE-2014-1881 in PhoneGap
Sumário
de VulDB • 19/07/2026
Apache Cordova 3.3.0 e versões anteriores, bem como Adobe PhoneGap 2.9.0 e versões anteriores, permitem que atacantes remotos contornem as restrições intencionais de recursos do dispositivo em uma ponte baseada em eventos (event-based bridge) por meio da clonagem maliciosa de uma biblioteca que explora a execução de scripts via IFRAME e aguarda um determinado período para o valor de retorno do manipulador OnJsPrompt, como alternativa à sincronização correta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.