CVE-2024-51486 in Ampache
요약
\~에 의해 VulDB • 2026. 06. 03.
Ampache는 웹 기반 오디오/비디오 스트리밍 애플리케이션 및 파일 관리자입니다. 이 취약점은 Ampache 메뉴의 인터페이스 섹션에 존재하며, 사용자는 여기서 "Custom URL - Favicon"을 변경할 수 있습니다. 해당 섹션은 적절하게 검증되지 않아 JavaScript를 실행할 수 있는 문자열 입력이 가능했습니다. 이 문제는 버전 7.0.1에서 해결되었으며 모든 사용자에게 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.