Vulnerability Details CVE-2015-1835
Apache Cordova Android before 3.7.2 and 4.x before 4.0.2, when an application does not set explicit values in config.xml, allows remote attackers to modify undefined secondary configuration variables (preferences) via a crafted intent: URL.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 69.2%
CVSS Severity
CVSS v3 Score 5.3
CVSS v2 Score 2.6
Products affected by CVE-2015-1835
-
cpe:2.3:a:apache:cordova:0.9.0
-
cpe:2.3:a:apache:cordova:0.9.1
-
cpe:2.3:a:apache:cordova:0.9.2
-
cpe:2.3:a:apache:cordova:0.9.3
-
cpe:2.3:a:apache:cordova:0.9.4
-
cpe:2.3:a:apache:cordova:0.9.5
-
cpe:2.3:a:apache:cordova:0.9.5.1
-
cpe:2.3:a:apache:cordova:0.9.6
-
cpe:2.3:a:apache:cordova:0.9.6.1
-
cpe:2.3:a:apache:cordova:1.0.0
-
cpe:2.3:a:apache:cordova:1.1.0
-
cpe:2.3:a:apache:cordova:1.2.0
-
cpe:2.3:a:apache:cordova:1.3.0
-
cpe:2.3:a:apache:cordova:1.4.0
-
cpe:2.3:a:apache:cordova:1.4.1
-
cpe:2.3:a:apache:cordova:1.5.0
-
cpe:2.3:a:apache:cordova:1.6.0
-
cpe:2.3:a:apache:cordova:1.6.1
-
cpe:2.3:a:apache:cordova:1.7.0
-
cpe:2.3:a:apache:cordova:1.8.0
-
cpe:2.3:a:apache:cordova:1.8.1
-
cpe:2.3:a:apache:cordova:1.9.0
-
cpe:2.3:a:apache:cordova:2.0.0
-
cpe:2.3:a:apache:cordova:2.1.0
-
cpe:2.3:a:apache:cordova:2.2.0
-
cpe:2.3:a:apache:cordova:2.3.0
-
cpe:2.3:a:apache:cordova:2.4.0
-
cpe:2.3:a:apache:cordova:2.5.0
-
cpe:2.3:a:apache:cordova:2.6.0
-
cpe:2.3:a:apache:cordova:2.7.0
-
cpe:2.3:a:apache:cordova:2.8.0
-
cpe:2.3:a:apache:cordova:2.8.1
-
cpe:2.3:a:apache:cordova:2.9.0
-
cpe:2.3:a:apache:cordova:2.9.1
-
cpe:2.3:a:apache:cordova:3.0.0
-
cpe:2.3:a:apache:cordova:3.1.0
-
cpe:2.3:a:apache:cordova:3.2.0
-
cpe:2.3:a:apache:cordova:3.3.0
-
cpe:2.3:a:apache:cordova:3.4.0
-
cpe:2.3:a:apache:cordova:3.5.0
-
cpe:2.3:a:apache:cordova:3.5.1
-
cpe:2.3:a:apache:cordova:3.6.0
-
cpe:2.3:a:apache:cordova:3.6.1
-
cpe:2.3:a:apache:cordova:3.6.3
-
cpe:2.3:a:apache:cordova:3.6.4
-
cpe:2.3:a:apache:cordova:3.7.0
-
cpe:2.3:a:apache:cordova:3.7.1
-
cpe:2.3:a:apache:cordova:4.0.0
-
cpe:2.3:a:apache:cordova:4.0.1