Iniciar sesión
Deutsch English Español Polski
Baja

AzuraCast/AzuraCast vulnerable to cross-site scripting

  • Publicada: 20.04.2023
  • Actualizado: 11.10.2026 10:22

AzuraCast/AzuraCast prior to version 0.18.0 is vulnerable to stored cross-site scripting. An issue was identified where a user who already had an AzuraCast account could update their display name to inject malicious JavaScript into the header menu of the site. In a majority of cases, this menu is only visible to the current logged-in user (pages like the Administer Users page are unaffected by this vulnerability), but if a higher-privileged administrator uses the Log In As feature to masquerade as a user, then the JavaScript injection could exfiltrate certain data. Anonymous members of the public cannot exploit this vulnerability in an AzuraCast installation, so it is primarily of concern for multi-tenant installations (i.e. resellers).

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer azuracast/azuracast < 0.18.0 0.18.0

Referencias

Puntuación CVSS 3.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
azuracast/azuracast
Publicada
20.04.2023
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-q55c-hmpf-6h2g - CC BY 4.0

Historial de vulnerabilidades: azuracast/azuracast

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (9) en el archivo
Entradas en total
9
Primera → última
04.2023 05.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 4
  • Media 2
  • Baja 2

Divulgaciones por año

Gravedad:
  1. AzuraCast Vulnerable to Liquidsoap Code Injection via Incomplete cleanUpString-to-toRawString Migration in Remote Relay Password Field
    Alta · 8.8 CVE-2026-100856 < 0.23.6 0.23.6
  2. AzuraCast has Password Reset Poisoning via Untrusted X-Forwarded-Host Header that Leads to Account Takeover and 2FA Bypass
    Alta · 8.1 CVE-2026-42606 < 0.23.6 0.23.6
  3. AzuraCast has Path Traversal in `currentDirectory` Parameter that Enables Remote Code Execution via Media Upload
    Alta · 8.8 CVE-2026-42605 < 0.23.6 0.23.6
  4. AzuraCast: RCE via Liquidsoap string interpolation injection in station metadata and playlist URLs
    Alta · 8.7 CVE-2026-100857 < 0.23.4 0.23.4
  5. AzuraCast missing brute force prevention
    Crítica · 9.8 CVE-2023-2531 < 0.18.3 0.18.3
  6. AzuraCast/AzuraCast vulnerable to cross-site scripting esta entrada
    Baja · 3.5 CVE-2023-2191 < 0.18.0 0.18.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.