CVE-2024-51487 in Ampache
الملخص
بحسب VulDB • 01/07/2026
Ampache هو تطبيق ويب للبث الصوتي/المرئي وإدارة الملفات. يفشل التنفيذ الحالي لتحليل الرموز (token parsing) في التحقق بشكل صحيح من رموز CSRF عند تنشيط أو إلغاء تنشيط المكتبة (catalog). تتيح هذه الثغرة لمهاجم استغلال هجمات تزوير الطلبات عبر المواقع (CSRF)، مما قد يمكنه من تغيير ميزات الموقع التي يجب أن تكون قابلة للإدارة فقط بواسطة المسؤولين من خلال طلبات ضارة. تم معالجة هذه المشكلة في الإصدار 7.0.1، ويُنصح جميع المستخدمين بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.