Vulnerability Details CVE-2015-1835
Apache Cordova Android before 3.7.2 and 4.x before 4.0.2, when an application does not set explicit values in config.xml, allows remote attackers to modify undefined secondary configuration variables (preferences) via a crafted intent: URL.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.059
EPSS Ranking 92.3%
CVSS Severity
CVSS v3 Score 5.3
CVSS v2 Score 2.6
Products affected by CVE-2015-1835
-
cpe:2.3:a:apache:cordova:0.9.0
-
cpe:2.3:a:apache:cordova:0.9.1
-
cpe:2.3:a:apache:cordova:0.9.2
-
cpe:2.3:a:apache:cordova:0.9.3
-
cpe:2.3:a:apache:cordova:0.9.4
-
cpe:2.3:a:apache:cordova:0.9.5
-
cpe:2.3:a:apache:cordova:0.9.5.1
-
cpe:2.3:a:apache:cordova:0.9.6
-
cpe:2.3:a:apache:cordova:0.9.6.1
-
cpe:2.3:a:apache:cordova:1.0.0
-
cpe:2.3:a:apache:cordova:1.1.0
-
cpe:2.3:a:apache:cordova:1.2.0
-
cpe:2.3:a:apache:cordova:1.3.0
-
cpe:2.3:a:apache:cordova:1.4.0
-
cpe:2.3:a:apache:cordova:1.4.1
-
cpe:2.3:a:apache:cordova:1.5.0
-
cpe:2.3:a:apache:cordova:1.6.0
-
cpe:2.3:a:apache:cordova:1.6.1
-
cpe:2.3:a:apache:cordova:1.7.0
-
cpe:2.3:a:apache:cordova:1.8.0
-
cpe:2.3:a:apache:cordova:1.8.1
-
cpe:2.3:a:apache:cordova:1.9.0
-
cpe:2.3:a:apache:cordova:2.0.0
-
cpe:2.3:a:apache:cordova:2.1.0
-
cpe:2.3:a:apache:cordova:2.2.0
-
cpe:2.3:a:apache:cordova:2.3.0
-
cpe:2.3:a:apache:cordova:2.4.0
-
cpe:2.3:a:apache:cordova:2.5.0
-
cpe:2.3:a:apache:cordova:2.6.0
-
cpe:2.3:a:apache:cordova:2.7.0
-
cpe:2.3:a:apache:cordova:2.8.0
-
cpe:2.3:a:apache:cordova:2.8.1
-
cpe:2.3:a:apache:cordova:2.9.0
-
cpe:2.3:a:apache:cordova:2.9.1
-
cpe:2.3:a:apache:cordova:3.0.0
-
cpe:2.3:a:apache:cordova:3.1.0
-
cpe:2.3:a:apache:cordova:3.2.0
-
cpe:2.3:a:apache:cordova:3.3.0
-
cpe:2.3:a:apache:cordova:3.4.0
-
cpe:2.3:a:apache:cordova:3.5.0
-
cpe:2.3:a:apache:cordova:3.5.1
-
cpe:2.3:a:apache:cordova:3.6.0
-
cpe:2.3:a:apache:cordova:3.6.1
-
cpe:2.3:a:apache:cordova:3.6.3
-
cpe:2.3:a:apache:cordova:3.6.4
-
cpe:2.3:a:apache:cordova:3.7.0
-
cpe:2.3:a:apache:cordova:3.7.1
-
cpe:2.3:a:apache:cordova:4.0.0
-
cpe:2.3:a:apache:cordova:4.0.1