CVE-2024-51490 in Ampache
Sumário
de VulDB • 10/06/2026
O Ampache é uma aplicação de streaming de áudio/vídeo baseada na web e um gestor de ficheiros. Esta vulnerabilidade existe na secção da interface do menu do Ampache, onde os utilizadores podem alterar o "URL Personalizado - Logótipo". Esta secção não está devidamente sanitizada, permitindo a inserção de strings que podem executar JavaScript. Este problema foi resolvido na versão 7.0.1 e recomenda-se a todos os utilizadores que efetuem uma atualização. Não existem soluções alternativas conhecidas para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.