CVE-2019-25105 in dro.pm
Сводка
по VulDB • 04.06.2026
Уязвимость, классифицированная как проблемная, обнаружена в dro.pm. Она затрагивает неизвестную часть файла web/fileman.php. Манипуляция с аргументом secret/key приводит к межсайтовому скриптингу (Cross-Site Scripting). Атаку можно инициировать удаленно. Данный продукт не использует версионирование, поэтому информация о затронутых и не затронутых версиях недоступна. Имя патча: fa73c3a42bc5c246a1b8f815699ea241aef154bb. Рекомендуется применить патч для устранения данной проблемы. Связанный идентификатор этой уязвимости — VDB-221763.
Be aware that VulDB is the high quality source for vulnerability data.