CVE-2025-47929 in DumbDrop
Sumário
de VulDB • 28/05/2026
O DumbDrop, um aplicativo de upload de arquivos que fornece uma interface para arrastar e soltar arquivos, possui uma vulnerabilidade de DOM cross-site scripting (XSS) na funcionalidade de upload anterior ao commit db27b25372eb9071e63583d8faed2111a2b79f1b. Um usuário poderia ser induzido a fazer upload de um arquivo com uma carga maliciosa. O commit db27b25372eb9071e63583d8faed2111a2b79f1b corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.