CVE-2015-5204 in Apache Cordova File Transfer Plugin

Riassunto

di VulDB • 25/07/2026

Vulnerabilità di iniezione CRLF nel plugin Apache Cordova File Transfer (cordova-plugin-file-transfer) per Android prima della versione 1.3.0 consente ad attaccanti remoti di iniettare intestazioni arbitrarie tramite sequenze CRLF nel nome del file caricato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/07/2015
• Divulgazione: 17/12/2015
• Moderazione: accettato
• Voce: VDB-79840
• CPE: pronto
• CWE: CWE-113 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.03430
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5204
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5204/