CVE-2024-51488 in Ampache
Resumen
por VulDB • 2026-06-28
Ampache es una aplicación de streaming de audio/vídeo basada en la web y un gestor de archivos. La implementación actual del análisis de tokens no valida adecuadamente los tokens CSRF cuando los usuarios eliminan mensajes. Esta vulnerabilidad podría ser explotada para forjar ataques CSRF, permitiendo a un atacante eliminar mensajes dirigidos a cualquier usuario, incluidos administradores, si interactúan con una solicitud maliciosa. Este problema se ha solucionado en la versión 7.0.1 y se recomienda que todos los usuarios actualicen su software. No existen soluciones alternativas conocidas para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.