CVE-2019-25105 in dro.pm
要約
〜によって VulDB • 2026年06月04日
問題ありと分類された脆弱性が dro.pm で発見されました。これにより、ファイル web/fileman.php の不明な部分が影響を受けます。引数 secret/key の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。この製品はバージョン管理を使用していません。そのため、影響を受けるおよび影響を受けないリリースに関する情報は利用できません。パッチの名前は fa73c3a42bc5c246a1b8f815699ea241aef154bb です。この問題を修正するにはパッチの適用を推奨します。この脆弱性の関連識別子は VDB-221763 です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.