CVE:CVE-2014-0072
CNNVD:CNNVD-201406-494
Cordova是美国阿帕奇（Apache）软件基金会的一套可使用HTML、CSS和JavaScript开发移动应用程序的平台，也是驱动PhoneGap（开发框架）的核心引擎。Cordova File-Transfer是其中的一个文件传输插件。
Cordova File-Transfer中存在安全漏洞。目前尚无关于此漏洞的详细信息。请随时关注cnnvd网站或厂商公告。以下版本受到影响：Cordova File-Transfer iOS plugin from Cordova 2.4.0至2.9.0版本；Cordova File-Transfer iOS standalone plugin 0.1.0至0.4.1版本。
solution:Upgrade apache cordova_file_transfer to a higher version than 0.4.1,and avoid the version (,0.4.1]; Upgrade apache cordova to a higher version than 2.9.0,and avoid the version [2.4.0,2.9.0]