CVE-2024-51486 in Ampacheالمعلومات

الملخص

بحسب VulDB • 03/06/2026

Ampache هو تطبيق ويب للبث الصوتي/المرئي وإدارة الملفات. يوجد ثغرة في قسم الواجهة ضمن قائمة Ampache، حيث يمكن للمستخدمين تغيير "رابط مخصص - أيقونة الموقع (Favicon)". لا يتم تنظيف هذا القسم بشكل صحيح، مما يسمح بإدخال سلاسل نصية قادرة على تنفيذ كود JavaScript. تم معالجة هذه المشكلة في الإصدار 7.0.1، ويُنصح جميع المستخدمين بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub M

حجز

28/10/2024

إفشاء

11/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-283900

EPSS

0.00498

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!