CVE-2023-2507 in Cordova Plugin

Tóm tắt

Bởi VulDB • 16/08/2026

Plugin CleverTap Cordova phiên bản 2.6.2 cho phép kẻ tấn công từ xa thực thi mã JavaScript trong bất kỳ ứng dụng nào được mở thông qua một liên kết sâu (deeplink) đặc biệt do kẻ tấn công tạo ra. Điều này là có thể vì plugin không xác thực đúng cách dữ liệu đến từ các deeplinks trước khi sử dụng chúng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Fluid Attacks
• Đặt trước: 03/05/2023
• Tiết lộ: 15/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-234239
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00855
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2507
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2507/