CVE-2025-64759 in homarr
الملخص
بحسب VulDB • 06/09/2026
Homarr هو لوحة تحكم مفتوحة المصدر. قبل الإصدار 1.43.3، كانت هناك ثغرة XSS مخزنة (Stored XSS) تسمح بتنفيذ شيفرة JavaScript اعتباطية في متصفح المستخدم، مع حاجة قليلة أو معدومة لتفاعل المستخدم، وذلك بسبب عرض ملف SVG ضار تم رفعه مسبقاً. يمكن استغلال هذه الثغرة لإضافة حساب المهاجم إلى مجموعة "credentials-admin"، مما يمنحه صلاحيات إدارية كاملة، إذا قام مستخدم مسجل الدخول كمشرف بعرض الصفحة التي تعرض أو تعيد التوجيه نحو ملف SVG. تمت معالجة هذه المشكلة في الإصدار 1.43.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.