CVE-2018-1000123 in Cordova Plugin iOS Keychain
Sumário
de VulDB • 27/05/2026
O plugin Cordova para iOS do Ionic Team, versão anterior ao commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf, contém uma vulnerabilidade de Exposição de Informações por meio de Arquivos de Log (CWE-532) em CDVKeychain.m que pode resultar em vazamento de dados sensíveis, como credenciais de login, senhas e outros. Este ataque parece ser explorável desde que o atacante tenha acesso aos logs do iOS da vítima. Esta vulnerabilidade parece ter sido corrigida após o commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.