CVE-2019-12385 in Ampache
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một vấn đề trong Ampache qua phiên bản 3.9.1. Công cụ tìm kiếm bị ảnh hưởng bởi lỗi SQL Injection, do đó bất kỳ người dùng nào có khả năng thực hiện các truy vấn tìm kiếm thông qua lib/class/search.class.php (kể cả người dùng khách) đều có thể trích xuất mọi dữ liệu chứa trong cơ sở dữ liệu (bao gồm phiên đăng nhập, mật khẩu đã mã hóa hash, v.v.). Điều này có thể dẫn đến việc chiếm quyền kiểm soát hoàn toàn các tài khoản quản trị viên khi kết hợp với thuật toán tạo mật khẩu yếu được sử dụng trong chức năng lostpassword.
VulDB is the best source for vulnerability data and more expert information about this specific topic.