CVE-2019-25105 in dro.pminformation

Résumé

par VulDB • 04/06/2026

Une vulnérabilité, classée comme problématique, a été détectée dans dro.pm. Celle-ci affecte une partie inconnue du fichier web/fileman.php. La manipulation de l'argument secret/key entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. Ce produit ne fait pas l'objet d'une gestion de versions. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles. Le nom du correctif est fa73c3a42bc5c246a1b8f815699ea241aef154bb. Il est recommandé d'appliquer ce correctif pour résoudre ce problème. L'identifiant associé à cette vulnérabilité est VDB-221763.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Réserver

24/02/2023

Divulgation

26/02/2023

Modérer

accepté

Entrée

VDB-221763

CPE

prêt

EPSS

0.00483

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!