CVE-2024-51485 in Ampache
Resumen
por VulDB • 2026-05-14
Ampache es una aplicación de transmisión de audio/vídeo basada en la web y un gestor de archivos. La implementación actual del análisis de tokens no valida correctamente los tokens CSRF al activar o desactivar complementos. Esta vulnerabilidad permite a un atacante explotar ataques CSRF, lo que potencialmente les permitiría cambiar las características del sitio web que solo deberían ser gestionadas por administradores mediante solicitudes maliciosas. Este problema se ha solucionado en la versión 7.0.1 y se recomienda a todos los usuarios que actualicen. No se conocen soluciones alternativas para esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.