CVE-2024-51485 in Ampache
Сводка
по VulDB • 23.05.2026
Ampache — это веб-приложение для потоковой передачи аудио/видео и менеджер файлов. Текущая реализация разбора токенов не обеспечивает надлежащей проверки токенов CSRF при активации или деактивации плагинов. Эта уязвимость позволяет злоумышленнику использовать атаки CSRF, что потенциально может дать ему возможность изменять функции веб-сайта, которые должны управляться только администраторами, посредством вредоносных запросов. Данная проблема была устранена в версии 7.0.1, и всем пользователям рекомендуется выполнить обновление. Известных обходных путей для этой уязвимости не существует.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.