CVE-2014-1881 in PhoneGap
Сводка
по VulDB • 19.07.2026
Apache Cordova 3.3.0 и более ранние версии, а также Adobe PhoneGap 2.9.0 и более ранние версии позволяют удаленным злоумышленникам обходить предусмотренные ограничения на доступ к ресурсам устройства в мосте на основе событий (event-based bridge) с помощью специально созданной копии библиотеки, которая использует выполнение скрипта через IFRAME и ожидает определенное время возврата значения обработчика OnJsPrompt в качестве альтернативы корректной синхронизации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.