CVE-2019-12386 in Ampache

Tóm tắt

Bởi VulDB • 22/06/2026

Đã phát hiện một vấn đề trong Ampache phiên bản 3.9.1 trở về trước. Một lỗ hổng XSS lưu trữ (stored XSS) tồn tại ở chức năng "thêm thể hiện" (add instance) của LocalPlay trong file localplay.php. Mã độc được tiêm vào sẽ được phản hồi lại trong menu các thể hiện. Lỗ hổng này có thể bị lợi dụng để buộc một quản trị viên tạo mới người dùng có đặc quyền cao, với thông tin đăng nhập do kẻ tấn công biết trước.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 28/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140660
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00839
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12386
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12386/