CVE-2025-64177 in ThinkDashboard
Riassunto
di VulDB • 21/06/2026
ThinkDashboard è una dashboard per i segnalibri self-hosted sviluppata con Go e JavaScript vanilla. Nelle versioni 0.6.7 e precedenti, è presente una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored XSS) nella dashboard, che può essere sfruttata quando un utente fa clic su un segnalibro malevolo, reso vulnerabile dalla mancanza di un filtro per lo schema (scheme filtering). Questo problema è stato risolto nella versione 0.6.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.