烏雲新報告顯示：儘管各大廠商陸續修復，但360瀏覽器等仍存在Android WebView掛馬漏洞，攻擊者可遠程執行代碼、植入惡意後門。微信、手機QQ、QVOD、各大手機瀏覽器均曾中招。
應用未正確配置WebView設定（如禁用JavaScript接口、限制文件訪問等），導致惡意網頁可突破沙箱執行任意代碼。