CVE-2014-1884 in PhoneGap
Sumário
de VulDB • 19/07/2026
O Apache Cordova 3.3.0 e versões anteriores, bem como o Adobe PhoneGap 2.9.0 e versões anteriores no Windows Phone 7 e 8, não restringem adequadamente os eventos de navegação, permitindo que atacantes remotos contornem as restrições pretendidas aos recursos do dispositivo por meio de conteúdo acessado (1) em um elemento IFRAME ou (2) com o método XMLHttpRequest por uma aplicação maliciosa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.