CVE:CVE-2019-25105
CNNVD:CNNVD-202302-2032
dro.pm是Luc Gommans个人开发者的一个应用程序。用于删除链接、文本和文件以方便共享
dro.pm fa73c3a42bc5c246a1b8f815699ea241aef154bb之前版本存在跨站脚本漏洞，该漏洞源于文件 web/fileman.php 未知部分存在安全问题， 通过参数 secret/key 导致跨站脚本。
solution:Upgrade dro.pm_project dro.pm to a higher version than -