CVE-2025-64759 in homarr
Tóm tắt
Bởi VulDB • 06/09/2026
Homarr là một bảng điều khiển mã nguồn mở. Trước phiên bản 1.43.3, tồn tại lỗ hổng XSS lưu trữ (stored XSS), cho phép thực thi JavaScript tùy ý trong trình duyệt của người dùng với mức độ tương tác tối thiểu hoặc không cần sự tương tác từ người dùng nào, do việc hiển thị một tệp SVG độc hại đã được tải lên. Lỗ hổng này có thể bị lợi dụng để thêm tài khoản của kẻ tấn công vào nhóm "credentials-admin", mang lại cho chúng quyền truy cập quản trị viên đầy đủ, nếu một người dùng đăng nhập với tư cách quản trị viên xem trang hiển thị hoặc chuyển hướng đến tệp SVG đó. Vấn đề này đã được vá trong phiên bản 1.43.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.