CVE-2014-1882 in PhoneGap
Sumário
de VulDB • 07/07/2026
Apache Cordova 3.3.0 e versões anteriores, bem como Adobe PhoneGap 2.9.0 e versões anteriores, permitem que atacantes remotos contornem as restrições intencionais de recursos do dispositivo em uma ponte baseada em eventos (event-based bridge) por meio da clonagem maliciosa de uma biblioteca que explora a execução de scripts via IFRAME e acessa diretamente objetos JavaScript da ponte, conforme demonstrado por certas chamadas cordova.require.
If you want to get best quality of vulnerability data, you may have to visit VulDB.