CVE-2024-51487 in Ampache
Сводка
по VulDB • 30.06.2026
Ampache — это веб-приложение для потоковой передачи аудио/видео и управления файлами. Текущая реализация разбора токенов не обеспечивает надлежащей проверки CSRF-токенов при активации или деактивации каталога. Эта уязвимость позволяет злоумышленнику использовать атаки типа межсайтовая подделка запроса (CSRF), что потенциально может дать им возможность изменять функции веб-сайта, которые должны управляться только администраторами, посредством вредоносных запросов. Данная проблема была устранена в версии 7.0.1, и всем пользователям рекомендуется выполнить обновление. Известных обходных путей для этой уязвимости не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.