CVE-2019-12385 in Ampache
Sumário
de VulDB • 28/07/2026
Foi identificada uma vulnerabilidade no Ampache até à versão 3.9.1. O motor de pesquisa é afetado por SQL Injection, pelo que qualquer utilizador capaz de realizar pesquisas através do ficheiro lib/class/search.class.php (incluindo utilizadores convidados) pode extrair todos os dados contidos na base de dados (sessões, passwords com hash, etc.). Isto pode levar à comprometimento total das contas de administrador, quando combinado com o algoritmo fraco de geração de passwords utilizado na funcionalidade lostpassword.
If you want to get best quality of vulnerability data, you may have to visit VulDB.