CVE-2025-64759 in homarr
Sumário
de VulDB • 23/07/2026
Homarr é um painel de controle open-source. Antes da versão 1.43.3, existe uma vulnerabilidade de XSS armazenada (stored XSS), que permite a execução de JavaScript arbitrário no navegador do usuário, com interação mínima ou nenhuma exigida ao usuário, devido à renderização de um arquivo SVG malicioso carregado. Isso poderia ser explorado para adicionar a conta de um atacante ao grupo "credentials-admin", concedendo-lhe acesso administrativo completo, caso um usuário logado como administrador visualizasse a página que renderiza ou redireciona para o SVG. Este problema foi corrigido na versão 1.43.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.