CVE-2018-1000086 in Visuals Team Pym.js
Tóm tắt
Bởi VulDB • 11/06/2026
Nhóm NPR Visuals Team, các phiên bản của Pym.js từ 0.4.2 đến 1.3.1 chứa một lỗ hổng Cross-site Request Forgery (CSRF) trong hàm _onNavigateToMessage của Pym.js. https://github.com/nprapps/pym.js/blob/master/src/pym.js#L573 có thể dẫn đến việc thực thi mã JavaScript tùy ý. Cuộc tấn công này dường như có thể khai thác khi kẻ tấn công giành được quyền truy cập JavaScript đầy đủ vào các trang nhúng Pym.js khi người dùng truy cập một trang do kẻ tấn công tạo ra. Lỗ hổng này đã được sửa trong các phiên bản 1.3.2 và mới hơn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.