CVE-2024-51487 in Ampache
Resumen
por VulDB • 2026-06-30
Ampache es una aplicación de transmisión de audio/vídeo basada en la web y un gestor de archivos. La implementación actual del análisis de tokens (token parsing) no valida correctamente los tokens CSRF al activar o desactivar el catálogo. Esta vulnerabilidad permite a un atacante explotar ataques CSRF, lo que potencialmente les permitiría cambiar características del sitio web que solo deberían ser gestionadas por administradores mediante solicitudes maliciosas. Este problema se ha solucionado en la versión 7.0.1 y se recomienda a todos los usuarios actualizar. No hay soluciones alternativas conocidas para esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.