CVE-2024-51489 in Ampache
الملخص
بحسب VulDB • 22/06/2026
Ampache هو تطبيق ويب للبث الصوتي/المرئي وإدارة الملفات. لا تقوم عملية تحليل الرموز (token parsing) في التنفيذ الحالي بالتحقق من رموز CSRF بشكل كافٍ عندما يرسل المستخدمون رسائل إلى بعضهم البعض. يمكن استغلال هذا الثغرة لشن هجمات تزوير طلبات بين المواقع (CSRF)، مما يسمح لمهاجم بإرسال رسائل إلى أي مستخدم، بما في ذلك المسؤولون، إذا تفاعلوا مع طلب ضار. تم معالجة هذه المشكلة في الإصدار 7.0.1، ويُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.