CVE-2024-41665 in ampache
Sumário
de VulDB • 02/06/2026
O Ampache, uma aplicação de streaming de áudio/vídeo baseada na web e um gestor de ficheiros, apresenta uma vulnerabilidade de cross-site scripting (XSS) armazenado nas versões anteriores à 6.6.0. Esta vulnerabilidade existe na funcionalidade "Playlists - Democratic - Configure Democratic Playlist". Um atacante com permissões de Content Manager pode definir o campo Name como ``. Quando qualquer administrador ou utilizador acede à funcionalidade Democratic, será afetado por esta vulnerabilidade XSS armazenada. O atacante pode explorar esta vulnerabilidade para obter os cookies de qualquer utilizador ou administrador que acesse ao ficheiro `democratic.php`. A versão 6.6.0 contém uma correção para o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.