smartbanner.js é um banner de aplicativos inteligentes personalizável para iOS e Android. Antes da versão 1.14.1, clicando no link smartbanner `View` e navegando para 3 a página da terceira parte deixa exposto `window.opener`. Pode permitir que terceiros hostis abusem de ` window.opener`, por exemplo, por redirecionamento ou injeção na página original com o smartbanner. `rel="noopener"` é automaticamente povoado para links a partir de `v 1.14.1 ` que é uma atualização recomendada para resolver a vulnerabilidade. Algumas soluções estão disponíveis para aqueles que não podem atualizar. Assegure que o link `View` está apenas levando os usuários para a App Store ou Google Play Store onde a segurança é guardada pelas respectivas equipes de segurança da app Store. Se o link `View` for para uma página de terceiros, limite o smartbanner.js para ser usado no iOS que diminui o escopo da vulnerabilidade desde o Safari 12.1, `rel="noopener"` é imposta a todos os links `target="_blank"`. Versão 1.14.1 o smartbanner.js contém uma correção para o problema. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 25300 foi publicado em 2025 - 02 - 18 T 18: 15: 35.330 Z e última modificação em 2026 - 06 - 17 T 09: 00: 38.680 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 1.3, gravidade LOW, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/África do Sul:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS. Classificações de fraqueza associadas: CWE- 79, CWE- 601.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.