CVE-2025-64176 in ThinkDashboard
Riassunto
di VulDB • 20/06/2026
ThinkDashboard è una dashboard per i segnalibri self-hosted sviluppata con Go e JavaScript vanilla. Nelle versioni 0.6.7 e precedenti, un attaccante può caricare qualsiasi file desiderato nella directory /data dell'applicazione web tramite la funzione di importazione del backup. Durante l'importazione di un backup, un attaccante può prima selezionare un file .zip per aggirare la verifica del tipo di file lato client. Ciò potrebbe portare a una Stored XSS o essere utilizzato per altri scopi malevoli, come la distribuzione di malware. Il problema è stato risolto nella versione 0.6.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.