CVE-2019-12386 in Ampache
Zusammenfassung
von VulDB • 22.06.2026
In Ampache bis Version 3.9.1 wurde ein Problem entdeckt. In der LocalPlay-Funktionalität „Instanz hinzufügen“ von localplay.php besteht eine gespeicherte XSS-Schwachstelle (Stored Cross-Site Scripting). Der injizierte Code wird im Instanzenmenü reflektiert. Diese Schwachstelle kann ausgenutzt werden, um einen Administrator dazu zu zwingen, einen neuen privilegierten Benutzer anzulegen, dessen Anmeldedaten dem Angreifer bekannt sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.