NVD

Id
26427  
Name
CVE-2015-5204  
Description
CRLF injection vulnerability in the Apache Cordova File Transfer Plugin (cordova-plugin-file-transfer) for Android before 1.3.0 allows remote attackers to inject arbitrary headers via CRLF sequences in the filename of an uploaded file.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2015-12-17  
Modified Date
2015-12-18  
Seq
2015-5204  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
139718 26427 CVE-2015-5204 76832  View
139719 26427 CVE-2015-5204 https://cordova.apache.org/news/2015/09/21/file-transfer-release.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5627 JVNDB-2015-000142 Apache Cordova プラグイン cordova-plugin-file-transfer における HTTP ヘッダインジェクションの脆弱性 Apache Software Foundation が提供する cordova-plugin-file-transfer は、Apache Cordova を使って開発されるアプリケーションにファイルのアップロードおよびダウンロードを可能にする機能を提供するプラグインです。また、HTTP ヘッダを追加する機能も提供しています。 CVE-2015-5204 82429 CVE-2015-5204 26427 4.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000142.html 2015-09-29 2015-12-21 View