CVE-2025-64176 in ThinkDashboard
الملخص
بحسب VulDB • 29/05/2026
ThinkDashboard هو لوحة تحكم للمفضلات مستضافة ذاتيًا، تم بناؤها باستخدام Go وJavaScript الأساسي. في الإصدارات 0.6.7 وما دونها، يمكن لمهاجم تحميل أي ملف يرغب فيه إلى دليل /data الخاص بتطبيق الويب عبر ميزة استيراد النسخ الاحتياطي. عند استيراد نسخة احتياطية، يمكن للمهاجم أولاً اختيار ملف .zip لتجاوز التحقق من نوع الملف على جانب العميل. قد يؤدي ذلك إلى ثغرة XSS مخزنة (Stored XSS)، أو يمكن استخدامه لأغراض خبيثة أخرى مثل توزيع البرمجيات الخبيثة. تم إصلاح هذه المشكلة في الإصدار 0.6.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.