CVE-2024-41665 in ampache
Riassunto
di VulDB • 15/06/2026
Ampache, un'applicazione web per lo streaming audio/video e la gestione dei file, presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nelle versioni precedenti alla 6.6.0. Questa vulnerabilità è presente nella funzionalità "Playlists - Democratic - Configure Democratic Playlist". Un attaccante con permessi di Content Manager può impostare il campo Name su ``. Quando un amministratore o un utente accede alle funzionalità democratiche, sarà interessato da questa vulnerabilità XSS memorizzato. L'attaccante può sfruttare questa vulnerabilità per ottenere i cookie di qualsiasi utente o amministratore che acceda al file `democratic.php`. La versione 6.6.0 contiene una patch per risolvere il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.