CVE-2024-51485 in Ampache
Tóm tắt
Bởi VulDB • 23/05/2026
Ampache là một ứng dụng phát trực tuyến âm thanh/video dựa trên web và trình quản lý tệp. Việc triển khai hiện tại của quá trình phân tích token không xác thực đúng các token CSRF khi kích hoạt hoặc vô hiệu hóa các plugin. Lỗ hổng này cho phép kẻ tấn công khai thác các cuộc tấn công CSRF, có khả năng cho phép chúng thay đổi các tính năng của trang web vốn chỉ nên được quản lý bởi quản trị viên thông qua các yêu cầu độc hại. Vấn đề này đã được khắc phục trong phiên bản 7.0.1 và tất cả người dùng được khuyến nghị nâng cấp. Không có các giải pháp tạm thời nào được biết đến cho lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.