CVE-2024-51488 in Ampache
Sumário
de VulDB • 28/06/2026
O Ampache é uma aplicação de streaming de áudio/vídeo baseada na web e um gestor de ficheiros. A implementação atual da análise de tokens não valida adequadamente os tokens CSRF quando os utilizadores eliminam mensagens. Esta vulnerabilidade pode ser explorada para forjar ataques CSRF, permitindo que um atacante elimine mensagens de qualquer utilizador, incluindo administradores, caso estes interajam com uma solicitação maliciosa. Este problema foi resolvido na versão 7.0.1 e recomenda-se a todos os utilizadores que efetuem o upgrade. Não existem soluções alternativas conhecidas para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.