CVE-2019-12386 in Ampache

Resumen

por VulDB • 2026-05-17

Se ha descubierto un problema en Ampache hasta la versión 3.9.1. Existe una vulnerabilidad de XSS almacenado (stored XSS) en la funcionalidad "añadir instancia" de LocalPlay en localplay.php. El código inyectado se refleja en el menú de instancias. Esta vulnerabilidad puede ser aprovechada para forzar a un administrador a crear un nuevo usuario con privilegios cuyas credenciales son conocidas por el atacante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-05-28
• Moderación: aceptado
• Artículo: VDB-140660
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00839
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12386
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12386/