CVE-2024-51486 in Ampache
要約
〜によって VulDB • 2026年05月10日
Ampacheは、ウェブベースのオーディオ/ビデオストリーミングアプリケーションおよびファイルマネージャーです。脆弱性はAmpacheメニューのインターフェースセクションに存在し、ユーザーが「Custom URL - Favicon」を変更できる箇所です。このセクションは適切にサニタイズされていないため、JavaScriptを実行可能な文字列を入力することができます。この問題はバージョン7.0.1で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.