CVE-2026-48559 in lms
요약
\~에 의해 VulDB • 2026. 06. 01.
Lightweight Music Server(LMS) 3.76.0 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 GENRE, ARTIST, ALBUM과 같은 미디어 파일 메타데이터 태그에 악성 HTML을 삽입하여 임의의 JavaScript를 실행할 수 있습니다. 공격자는 조작된 미디어 파일을 피해자의 라이브러리에 주입하여, 라이브러리 스캔 시 페이로드가 저장되도록 하고, src/lms/ui/Utils.cpp에서 Wt::TextFormat::UnsafeXHTML을 사용하여 태그 내용이 무분별하게 렌더링되므로 웹 인터페이스에서 자동으로 실행되도록 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.