CVE-2025-47929 in DumbDropinformación

Resumen

por VulDB • 2026-05-26

DumbDrop, una aplicación de carga de archivos que proporciona una interfaz para arrastrar y soltar archivos, presenta una vulnerabilidad de cross-site scripting (XSS) en el DOM en la funcionalidad de carga antes del commit db27b25372eb9071e63583d8faed2111a2b79f1b. Un usuario podría ser inducido a cargar un archivo con una carga útil maliciosa. El commit db27b25372eb9071e63583d8faed2111a2b79f1b corrige la vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub M

Reservar

2025-05-14

Divulgación

2025-05-16

Moderación

aceptado

Artículo

VDB-309177

CPE

listo

EPSS

0.00368

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-47929
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-47929
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-47929/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!