Anmelden
Deutsch English Español Polski
Niedrig

AzuraCast/AzuraCast vulnerable to cross-site scripting

  • Veröffentlicht: 20.04.2023
  • Aktualisiert: 11.10.2026 10:22

AzuraCast/AzuraCast prior to version 0.18.0 is vulnerable to stored cross-site scripting. An issue was identified where a user who already had an AzuraCast account could update their display name to inject malicious JavaScript into the header menu of the site. In a majority of cases, this menu is only visible to the current logged-in user (pages like the Administer Users page are unaffected by this vulnerability), but if a higher-privileged administrator uses the Log In As feature to masquerade as a user, then the JavaScript injection could exfiltrate certain data. Anonymous members of the public cannot exploit this vulnerability in an AzuraCast installation, so it is primarily of concern for multi-tenant installations (i.e. resellers).

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket azuracast/azuracast < 0.18.0 0.18.0

Verweise

CVSS-Wert 3.5/10
CVSS-Vektor
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Schwäche (CWE)
CWE-79
Plattform
Composer
Paket
azuracast/azuracast
Veröffentlicht
20.04.2023
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-q55c-hmpf-6h2g - CC BY 4.0

Schwachstellenhistorie: azuracast/azuracast

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (9) im Archiv
Einträge insgesamt
9
Erste → letzte
04.2023 05.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 1
  • Hoch 4
  • Mittel 2
  • Niedrig 2

Veröffentlichungen pro Jahr

Schweregrad:
  1. AzuraCast Vulnerable to Liquidsoap Code Injection via Incomplete cleanUpString-to-toRawString Migration in Remote Relay Password Field
    Hoch · 8.8 CVE-2026-100856 < 0.23.6 0.23.6
  2. AzuraCast has Password Reset Poisoning via Untrusted X-Forwarded-Host Header that Leads to Account Takeover and 2FA Bypass
    Hoch · 8.1 CVE-2026-42606 < 0.23.6 0.23.6
  3. AzuraCast has Path Traversal in `currentDirectory` Parameter that Enables Remote Code Execution via Media Upload
    Hoch · 8.8 CVE-2026-42605 < 0.23.6 0.23.6
  4. AzuraCast: RCE via Liquidsoap string interpolation injection in station metadata and playlist URLs
    Hoch · 8.7 CVE-2026-100857 < 0.23.4 0.23.4
  5. AzuraCast missing brute force prevention
    Kritisch · 9.8 CVE-2023-2531 < 0.18.3 0.18.3
  6. AzuraCast/AzuraCast vulnerable to cross-site scripting dieser Eintrag
    Niedrig · 3.5 CVE-2023-2191 < 0.18.0 0.18.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.