CVE-2025-64177 in ThinkDashboard
Resumen
por MITRE • 2025-11-07
ThinkDashboard es un panel de marcadores autoalojado construido con Go y JavaScript puro. En las versiones 0.6.7 e inferiores, existe una vulnerabilidad de cross-site scripting (XSS) almacenado en el panel, que puede ser explotada cuando un usuario hace clic en un marcador malicioso, hecho vulnerable por la falta de filtrado de esquemas. Esto se corrigió en la versión 0.6.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.