CVE-2025-47929
Düşük
Açıklama
Dosya sürükleyip bırakmak için bir arayüz sağlayan bir dosya yükleme uygulaması olan DumbDrop, db27b25372eb9071e63583d8faed2111a2b79f1b commit'inden önce yükleme işlevselliğinde bir DOM siteler arası betik çalıştırma (XSS) güvenlik açığına sahiptir. Bir kullanıcı, kötü amaçlı yük içeren bir dosyayı yüklemeye kandırılabilir. db27b25372eb9071e63583d8faed2111a2b79f1b commit'i güvenlik açığını düzeltir.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünDumbDrop
Yayın15 May 2025
İlk görülme15 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DumbWareio DumbDrop | < db27b25372eb9071e63583d8faed2111a2b79f1b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.