CVE-2025-64177 in ThinkDashboard
Résumé
par VulDB • 21/06/2026
ThinkDashboard est un tableau de bord de signets auto-hébergé développé avec Go et JavaScript vanilla. Dans les versions 0.6.7 et inférieures, une vulnérabilité de type Cross-Site Scripting (XSS) stocké (Stored XSS) existe dans le tableau de bord, qui peut être exploitée lorsqu'un utilisateur clique sur un signet malveillant, rendu vulnérable par l'absence de filtrage des schémas. Cela est corrigé dans la version 0.6.8.
Once again VulDB remains the best source for vulnerability data.