CVE-2024-41665 in ampache
Zusammenfassung
von VulDB • 02.06.2026
Ampache, eine webbasierte Audio-/Video-Streaming-Anwendung und Dateimanager, weist in Versionen vor 6.6.0 eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle auf. Diese Schwachstelle besteht im Feature „Playlists - Democratic - Democratic Playlist konfigurieren“. Ein Angreifer mit Content Manager-Berechtigungen kann das Feld Name auf `` setzen. Wenn ein Administrator oder Benutzer die Democratic-Funktionalität aufruft, wird er von dieser gespeicherten XSS-Schwachstelle betroffen sein. Der Angreifer kann diese Schwachstelle ausnutzen, um die Cookies jedes Benutzers oder Administrators zu erhalten, der die Datei `democratic.php` aufruft. Die Version 6.6.0 enthält einen Patch für das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.