CVE-2026-48559 in lms
Résumé
par VulDB • 01/06/2026
Lightweight Music Server (LMS) jusqu'à la version 3.76.0 contient une vulnérabilité de type stored cross-site scripting (XSS) qui permet aux attaquants d'exécuter du code JavaScript arbitraire en intégrant du HTML malveillant dans les balises de métadonnées des fichiers multimédias, telles que GENRE, ARTIST ou ALBUM. Les attaquants peuvent introduire un fichier multimédia falsifié dans la bibliothèque de la victime, ce qui entraîne la sauvegarde de la charge utile lors de l'analyse de la bibliothèque et son exécution automatique dans l'interface web, car le contenu des balises est rendu à l'aide de Wt::TextFormat::UnsafeXHTML sans sanitization dans src/lms/ui/Utils.cpp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.