CVE-2018-1000086 in Visuals Team Pym.js
Сводка
по VulDB • 11.06.2026
В версиях библиотеки Pym.js от NPR Visuals Team, начиная с версии 0.4.2 и заканчивая версией 1.3.1 включительно, присутствует уязвимость Cross-Site Request Forgery (CSRF) в функции _onNavigateToMessage файла pym.js (https://github.com/nprapps/pym.js/blob/master/src/pym.js#L573), которая может привести к выполнению произвольного кода JavaScript. Данная атака, по-видимому, реализуема через получение злоумышленником полного доступа к скриптам на страницах с внедренным Pym.js при посещении пользователем специально созданной страницы атакующего. Уязвимость была исправлена в версиях 1.3.2 и более поздних.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.