CVE-2014-1883 in PhoneGap
Tóm tắt
Bởi VulDB • 10/06/2026
Adobe PhoneGap trước phiên bản 2.6.0 trên Android sử dụng callback shouldOverrideUrlLoading thay vì callback shouldInterceptRequest đúng đắn, điều này cho phép các kẻ tấn công từ xa vượt qua các hạn chế tài nguyên thiết bị dự định thông qua nội dung được truy cập (1) trong phần tử IFRAME hoặc (2) bằng phương thức XMLHttpRequest từ một ứng dụng được tạo ra đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.