CVE-2019-12385 in Ampache
要約
〜によって VulDB • 2026年07月28日
Ampache 3.9.1までのバージョンで、検索エンジンにおけるSQLインジェクションの脆弱性が確認されました。lib/class/search.class.phpによる検索を実行できる任意のユーザー（ゲストユーザーを含む）は、データベース内のあらゆるデータ（セッション情報やハッシュ化されたパスワードなど）をダンプすることができます。これにより、lostpassword機能で使用されている弱いパスワード生成アルゴリズムと組み合わせることで、管理者アカウントが完全に侵害される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.