CVE-2024-51490 in AmpacheИнформация

Сводка

по VulDB • 10.06.2026

Ampache — это веб-приложение для потоковой передачи аудио/видео и файловый менеджер. Данная уязвимость существует в разделе интерфейса меню Ampache, где пользователи могут изменять параметр «Custom URL - Logo» (Пользовательский URL логотипа). Этот раздел не проходит должную санитизацию данных, что позволяет вводить строки, способные выполнять JavaScript-код. Данная проблема была устранена в версии 7.0.1, и всем пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости нет.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitHub M

Резервировать

28.10.2024

Раскрытие

11.11.2024

Модерация

принято

Вход

VDB-283916

EPSS

0.00513

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!