CVE-2024-41665 in ampache
الملخص
بحسب VulDB • 11/05/2026
تتمتع Ampache، وهي تطبيق ويب للبث الصوتي/المرئي ومدير ملفات، بثغرة برمجية في تخزين نص عبر المواقع (Stored XSS) في الإصدارات السابقة لـ 6.6.0. توجد هذه الثغرة في ميزة "قوائم التشغيل - الديمقراطية - تكوين قائمة تشغيل ديمقراطية". يمكن لمهاجم لديه صلاحيات مدير المحتوى تعيين حقل الاسم إلى ``. عندما يقوم أي مسؤول أو مستخدم بالوصول إلى وظيفة الديمقراطية، سيتأثرون بهذه الثغرة البرمجية في تخزين نص عبر المواقع. يمكن للمهاجم استغلال هذه الثغرة للحصول على ملفات تعريف الارتباط (Cookies) لأي مستخدم أو مسؤول يقوم بالوصول إلى ملف `democratic.php`. تحتوي الإصدار 6.6.0 على تصحيح لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.