CVE-2024-41665 in ampache
Сводка
по VulDB • 02.06.2026
Ampache — веб-приложение для потоковой передачи аудио/видео и файловый менеджер, имеющее уязвимость сохраненного межсайтового скриптинга (XSS) в версиях до 6.6.0 включительно. Уязвимость присутствует в функции «Playlists - Democratic - Configure Democratic Playlist». Атакующий с правами Content Manager может установить поле Name значением ``. При доступе любого администратора или пользователя к функциональности Democratic они будут затронуты этой уязвимостью сохраненного XSS. Злоумышленник может использовать эту уязвимость для получения cookies любого пользователя или администратора, обращающегося к файлу `democratic.php`. Версия 6.6.0 содержит исправление данной проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.