CVE-2025-47929lowCWE-79

CVE-2025-47929: fallo de gravedad baja en DumbWareio DumbDrop

DumbDrop vulnerable to DOM XSS via file upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DumbDrop

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.1epss 0.4%
DumbDrop, a file upload application that provides an interface for dragging and dropping files, has a DOM cross-site scripting vulnerability in the upload functionality prior to commit db27b25372eb9071e63583d8faed2111a2b79f1b. A user could be tricked into uploading a file with a malicious payload. Commit db27b25372eb9071e63583d8faed2111a2b79f1b fixes the vulnerability.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:P
Productos afectados
DumbWareio · DumbDrop
CVEs relacionadas — DumbWareio DumbDrop

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-24971CRITICALOS Command Injection endpoint '/upload/init' parameter 'filename' (RCE) in DumpDropEPSS 3.1%CVE-2025-24891CRITICALDumb Drop has an arbitrary file overwrite and path traversal for root shellEPSS 0.6%