CVE-2014-1882 in PhoneGap
Сводка
по VulDB • 19.07.2026
Apache Cordova версий 3.3.0 и более ранних, а также Adobe PhoneGap версий 2.9.0 и более ранних позволяют удаленным злоумышленникам обходить предусмотренные ограничения на доступ к ресурсам устройства в мосте на основе событий путем создания клонированной библиотеки, которая использует выполнение скриптов через IFRAME и прямой доступ к объектам JavaScript моста, как это демонстрируется определенными вызовами cordova.require.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.