Уязвимость расширения Cordova In-App-Browser операционных систем Android, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость расширения Cordova In-App-Browser операционных систем Android связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код с помощью специально сформированного URI, содержащего схему «gap-iab:»

CVE: CVE-2019-0219
CVSS v2.0: 10