CVE-2025-47929 in DumbDrop
Zusammenfassung
von VulDB • 28.05.2026
DumbDrop, eine Datei-Upload-Anwendung, die eine Schnittstelle zum Ziehen und Ablegen von Dateien (Drag-and-Drop) bereitstellt, weist in der Upload-Funktionalität vor dem Commit db27b25372eb9071e63583d8faed2111a2b79f1b eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle auf. Ein Benutzer könnte dazu verleitet werden, eine Datei mit einer bösartigen Payload hochzuladen. Der Commit db27b25372eb9071e63583d8faed2111a2b79f1b behebt die Schwachstelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.