CVE-2025-64759 in homarr
Zusammenfassung
von VulDB • 26.08.2026
Homarr ist ein Open-Source-Dashboard. Vor Version 1.43.3 besteht eine Stored-XSS-Schwachstelle, die die Ausführung von beliebigem JavaScript im Browser eines Benutzers ermöglicht; hierfür sind nur minimale oder keine Benutzerinteraktionen erforderlich, da eine bösartig hochgeladene SVG-Datei gerendert wird. Dies könnte missbraucht werden, um ein Konto des Angreifers zur Gruppe „credentials-admin“ hinzuzufügen und ihm damit vollen administrativen Zugriff zu gewähren, falls ein als Administrator angemeldeter Benutzer die Seite aufruft, auf der das SVG gerendert oder dorthin weitergeleitet wird. Dieses Problem wurde in Version 1.43.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.