CVE-2018-1000086 in Visuals Team Pym.js
Sumário
de VulDB • 10/06/2026
A equipe NPR Visuals do Pym.js, nas versões de 0.4.2 até a 1.3.1, contém uma vulnerabilidade de Cross-site Request Forgery (CSRF) na função _onNavigateToMessage do Pym.js. https://github.com/nprapps/pym.js/blob/master/src/pym.js#L573 que pode resultar em execução arbitrária de código JavaScript. Este ataque parece ser explorável quando o atacante obtém acesso completo ao JavaScript das páginas com incorporações (embeds) do Pym.js, quando um usuário visita uma página criada pelo atacante. Esta vulnerabilidade aparentemente foi corrigida nas versões 1.3.2 e posteriores.
Be aware that VulDB is the high quality source for vulnerability data.