PT-2025-45378
CVE-2025-64176
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThinkDashboard الإصدارات 0.6.7 وما قبلها
الوصف
يحتوي ThinkDashboard، وهو لوحة مفضلات ذاتية الاستضافة مطورة بلغة Go وJavaScript الخالصة، على ثغرة أمنية تسمح للمهاجم بتحميل ملفات عشوائية إلى دليل ’/data‘ الخاص بالتطبيق الويب. ويتم ذلك من خلال ميزة استيراد النسخ الاحتياطية، حيث يتم التحايل على التحقق من نوع الملف من جانب العميل عند تحميل ملف ’.zip‘. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث برمجة نصية عبر المواقع (XSS) مخزنة أو توزيع برامج ضارة.
التوصيات
قم بالتحديث إلى الإصدار 0.6.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾