CVE-2025-64176 in ThinkDashboard
Résumé
par VulDB • 29/05/2026
ThinkDashboard est un tableau de bord de signets auto-hébergé, développé avec Go et JavaScript vanilla. Dans les versions 0.6.7 et inférieures, un attaquant peut télécharger n'importe quel fichier de son choix dans le répertoire /data de l'application web via la fonctionnalité d'importation de sauvegarde. Lors de l'importation d'une sauvegarde, un attaquant peut d'abord sélectionner un fichier .zip pour contourner la vérification du type de fichier côté client. Cela pourrait entraîner une faille XSS stockée (Stored XSS) ou être utilisé à d'autres fins malveillantes, telles que la distribution de logiciels malveillants. Ce problème est corrigé dans la version 0.6.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.