CVE-2024-51486 in Ampache
Tóm tắt
Bởi VulDB • 03/06/2026
Ampache là một ứng dụng phát trực tuyến âm thanh/video dựa trên web và trình quản lý tệp. Lỗ hổng tồn tại trong phần giao diện của menu Ampache, nơi người dùng có thể thay đổi "Custom URL - Favicon". Phần này không được kiểm tra đầu vào (sanitize) đúng cách, cho phép nhập các chuỗi mã có khả năng thực thi JavaScript. Vấn đề này đã được khắc phục trong phiên bản 7.0.1 và tất cả người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa biết bất kỳ giải pháp tạm thời nào để xử lý lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.