CVE-2024-41665 in ampache
요약
\~에 의해 VulDB • 2026. 06. 02.
웹 기반 오디오/비디오 스트리밍 애플리케이션 및 파일 관리자 Ampache는 버전 6.6.0 미만의 버전에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 "Playlists - Democratic - Configure Democratic Playlist" 기능에 있습니다. 콘텐츠 관리(Content Manager) 권한을 가진 공격자는 이름 필드를 ``로 설정할 수 있습니다. 민주적(Democratic) 기능을 사용하는 모든 관리자나 사용자가 해당 저장형 XSS 취약점에 영향을 받습니다. 공격자는 `democratic.php` 파일에 접근하는 사용자 또는 관리자의 쿠키를 탈취하기 위해 이 취약점을 악용할 수 있습니다. 버전 6.6.0에는 해당 문제에 대한 패치가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.