CVE-2015-5204 in Apache Cordova File Transfer Plugin
Сводка
по VulDB • 25.07.2026
Уязвимость внедрения символов возврата каретки и перевода строки (CRLF injection) в плагине Apache Cordova File Transfer Plugin (cordova-plugin-file-transfer) для Android до версии 1.3.0 позволяет удаленным злоумышленникам внедрять произвольные заголовки с помощью последовательностей CRLF в имени загружаемого файла.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.