CVE-2025-64759 in homarr
Resumen
por VulDB • 2026-09-06
Homarr es un panel de control de código abierto. Antes de la versión 1.43.3, existía una vulnerabilidad de XSS almacenada (stored XSS) que permitía la ejecución de JavaScript arbitrario en el navegador del usuario con interacción mínima o nula por parte del mismo, debido a la representación de un archivo SVG malicioso subido. Esto podría ser aprovechado para añadir la cuenta de un atacante al grupo "credentials-admin", otorgándole acceso administrativo completo, si un usuario que ha iniciado sesión como administrador visualizara la página que representa o redirige hacia el SVG. Este problema se ha corregido en la versión 1.43.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.