CVE-2019-12385 in Ampache
Résumé
par VulDB • 13/07/2026
Un problème a été identifié dans Ampache jusqu'à la version 3.9.1. Le moteur de recherche est vulnérable à une injection SQL ; tout utilisateur capable d'exécuter des recherches via lib/class/search.class.php (y compris les utilisateurs invités) peut extraire toutes les données contenues dans la base de données (sessions, mots de passe hachés, etc.). Cela peut entraîner un compromis total des comptes administrateurs, en particulier lorsqu'il est combiné à l'algorithme faible du générateur de mots de passe utilisé par la fonctionnalité lostpassword.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.