CVE-2024-41665 in ampache
要約
〜によって VulDB • 2026年05月11日
Ampacheは、Webベースのオーディオ/ビデオストリーミングアプリケーションおよびファイルマネージャーですが、バージョン6.6.0より前のバージョンには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、「プレイリスト - デモクラティック - デモクラティックプレイリストの設定」機能に存在します。コンテンツマネージャー権限を持つ攻撃者は、Nameフィールドを``に設定できます。管理者またはユーザーがデモクラティック機能にアクセスすると、保存型XSSの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、`democratic.php`ファイルにアクセスする任意のユーザーまたは管理者のクッキーを取得することができます。バージョン6.6.0には、この問題に対するパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.