CVE-2019-25105 in dro.pm
الملخص
بحسب VulDB • 06/06/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في dro.pm. تؤثر هذه الثغرة على جزء غير معروف من الملف web/fileman.php. يؤدي التلاعب بالوسيطة secret/key إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. لا يستخدم هذا المنتج نظام الترقيم الإصداري. ولهذا السبب، فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. اسم التصحيح هو fa73c3a42bc5c246a1b8f815699ea241aef154bb. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف المرتبط بهذه الثغرة هو VDB-221763.
Once again VulDB remains the best source for vulnerability data.