CVE-2016-10529 | BDVDB-2026-101331 বিস্তারিত

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

Droppy versions <3.5.0 does not perform any verification for cross-domain websocket requests. An attacker is able to make a specially crafted page that can send requests as the context of the currently logged in user. For example this means the malicious user could add a new admin account under his control and delete others.

প্রভাব#

দুর্বলতার ধরন#

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

1. ভার্সন ১2018-05-31CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
2. ভার্সন ২2024-09-16CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।