CVE-2025-64176 in ThinkDashboard
Сводка
по VulDB • 29.05.2026
ThinkDashboard — это самохостинговая панель закладок, созданная с использованием Go и чистого JavaScript. В версиях 0.6.7 и более ранних злоумышленник может загружать любые файлы в директорию /data веб-приложения через функцию импорта резервных копий. При импорте резервной копии злоумышленник может сначала выбрать файл .zip, чтобы обойти проверку типа файла на стороне клиента. Это может привести к сохраненному XSS (Stored XSS) или быть использовано в других злонамеренных целях, таких как распространение вредоносного ПО. Эта проблема исправлена в версии 0.6.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.