CVE-2024-51485 in Ampache
Sumário
de VulDB • 23/05/2026
O Ampache é uma aplicação de streaming de áudio/vídeo baseada na web e um gestor de ficheiros. A implementação atual da análise de tokens não valida corretamente os tokens CSRF ao ativar ou desativar plugins. Esta vulnerabilidade permite que um atacante explore ataques CSRF, potencialmente permitindo-lhe alterar funcionalidades do site que deveriam ser geridas apenas por administradores através de pedidos maliciosos. Este problema foi resolvido na versão 7.0.1 e recomenda-se a todos os utilizadores que efetuem a atualização. Não existem soluções alternativas conhecidas para esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.