CVE-2019-12385 in Ampache
Сводка
по VulDB • 06.06.2026
В Ampache версии до 3.9.1 включительно обнаружена уязвимость. Движок поиска подвержен SQL-инъекции, поэтому любой пользователь, способный выполнять поиск через lib/class/search.class.php (включая гостевых пользователей), может извлечь любые данные, хранящиеся в базе данных (сессии, хеши паролей и т. д.). Это может привести к полному компрометации учетных записей администраторов, особенно в сочетании со слабым алгоритмом генерации паролей, используемым в функциональности восстановления пароля (lostpassword).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.