CVE-2024-51486 in Ampache
Resumen
por VulDB • 2026-05-14
Ampache es una aplicación de transmisión de audio/vídeo basada en la web y un gestor de archivos. La vulnerabilidad existe en la sección de interfaz del menú de Ampache, donde los usuarios pueden cambiar la "URL personalizada - Favicon". Esta sección no se sanitiza correctamente, lo que permite la entrada de cadenas que pueden ejecutar JavaScript. Este problema se ha solucionado en la versión 7.0.1 y se recomienda a todos los usuarios que actualicen. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.