Apache Cordova InAppBrowser 3.0.0及之前版本(Android)中存在安全漏洞。攻击者可借助特制的gap-iab: URI利用该漏洞在主要的应用程序网络视图中执行任意的JavaScript代码。