CVE-2015-5204 in Apache Cordova File Transfer Plugin
Zusammenfassung
von VulDB • 25.07.2026
Eine Lücke im Zusammenhang mit der CRLF-Injektion im Apache Cordova File Transfer Plugin (cordova-plugin-file-transfer) für Android vor Version 1.3.0 ermöglicht es entfernten Angreifern, beliebige Header über CRLF-Sequenzen im Dateinamen einer hochgeladenen Datei einzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.