CVE-2024-51485 in Ampache
Résumé
par VulDB • 23/05/2026
Ampache est une application de streaming audio/vidéo et un gestionnaire de fichiers basés sur le web. L'implémentation actuelle de l'analyse des jetons (token parsing) ne valide pas correctement les jetons CSRF lors de l'activation ou de la désactivation des plugins. Cette vulnérabilité permet à un attaquant d'exploiter des attaques CSRF, potentiellement en lui permettant de modifier des fonctionnalités du site web qui ne devraient être gérées que par les administrateurs via des requêtes malveillantes. Ce problème a été corrigé dans la version 7.0.1 et tous les utilisateurs sont invités à effectuer une mise à niveau. Il n'existe pas de contournements connus pour cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.