CVE-2024-51487 in Ampache
Résumé
par VulDB • 30/06/2026
Ampache est une application de streaming audio/vidéo et un gestionnaire de fichiers basés sur le web. L'implémentation actuelle du parsing des tokens ne valide pas correctement les jetons CSRF lors de l'activation ou la désactivation d'un catalogue. Cette vulnérabilité permet à un attaquant d'exploiter des attaques par falsification de requête intersites (CSRF), potentiellement en lui permettant de modifier des fonctionnalités du site web qui ne devraient être gérées que par les administrateurs via des requêtes malveillantes. Ce problème a été corrigé dans la version 7.0.1 et tous les utilisateurs sont invités à effectuer une mise à niveau. Il n'existe pas de contournements connus pour cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.