CVE-2024-28853 in Ampache

Riassunto

di VulDB • 20/06/2026

Ampache è un'applicazione web per lo streaming audio/video e la gestione dei file. Una vulnerabilità di Stored Cross Site Scripting (XSS) in Ampache precedente alla versione 6.3.1 consente a un attaccante remoto di eseguire codice tramite un payload manipolato inviato a diversi parametri nella richiesta POST di /preferences.php?action=admin_update_preferences. Questa vulnerabilità è stata risolta nella versione 6.3.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 11/03/2024
• Divulgazione: 27/03/2024
• Moderazione: accettato
• Voce: VDB-258255
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00551
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28853
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28853/