In breve
- CVE-2014-3500 è una vulnerabilità MEDIO (CVSS 6.4) che riguarda cordova (apache).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 4.1%, superiore al 90.7% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
| Package | Affected versions | Patched versions |
|---|
| cordova | ≤ 3.5.0
| No fix yet |
Description
Apache Cordova Android before 3.5.1 allows remote attackers to change the start page via a crafted intent URL.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free