Ampache 5.5.7 미만 버전 (Ampache 음악 스트리밍 서버)
사용자가 조작된 URL이나 링크를 클릭하면 입력값에 포함된 스크립트가 브라우저에서 실행됨
Ampache를 5.5.7 이상 버전으로 업그레이드하고, 신뢰할 수 없는 링크 클릭을 피하며, 입력값에 대한 출력 인코딩을 적용
출력된 버전 값이 5.5.7 이상이면 패치가 적용된 것이며, 5.5.7 미만이면 취약한 버전이므로 업그레이드가 필요합니다. 경로가 다르면 설치 디렉터리에 맞게 수정하세요.
grep -rE "version|VERSION" /var/www/html/ampache/lib/class/ampache.class.php 2>/dev/null | head -5
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N