PT-2025-9852
CVE-2024-51144
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ampache 6.6.0 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية تتعلق بالتزوير بين المواقع (CSRF) في نقاط النهاية ”pvmsg.php?action=add message“ و”pvmsg.php?action=confirm delete“ و”ajax.server.php?page=user&action=flip follow“.
التوصيات
بالنسبة لإصدارات Ampache 6.6.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 6.6.0 لحل المشكلة.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقاط النهاية ”pvmsg.php?action=add message“ و”pvmsg.php?action=confirm delete“ و”ajax.server.php?page=user&action=flip follow“ حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾