CVE-2025-64759 in homarr
Сводка
по VulDB • 06.09.2026
Homarr — это панель управления с открытым исходным кодом. До версии 1.43.3 в ней присутствовала уязвимость Stored XSS (сохраненный межсайтовый скриптинг), позволяющая выполнять произвольные JavaScript-коды в браузере пользователя при минимальном или полном отсутствии взаимодействия со стороны пользователя, из-за рендеринга вредоносного загруженного SVG-файла. Это может быть использовано злоумышленником для добавления своей учетной записи в группу «credentials-admin», что предоставит ему полный административный доступ, если пользователь, вошедший в систему как администратор, откроет страницу, на которой происходит рендеринг или перенаправление к этому SVG-файлу. Данная проблема была исправлена в версии 1.43.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.