PT-2025-45378

CVE-2025-64176

Publicado

2025-11-06

Atualizado

2025-11-21

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ThinkDashboard versões 0.6.7 e anteriores

Descrição O ThinkDashboard, um painel de favoritos autohospedado desenvolvido em Go e JavaScript puro, possui uma vulnerabilidade que permite a um atacante fazer upload de arquivos arbitrários para o diretório '/data' da aplicação web. Isso é possível por meio do recurso de importação de backup, contornando a verificação de tipo de arquivo no lado do cliente ao fazer upload de um arquivo '.zip'. A exploração bem-sucedida pode resultar em cross-site scripting (XSS) armazenado ou distribuição de malware.

Recomendações Atualize para a versão 0.6.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-20: Improper Input Validation

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados