Zaloguj się
Deutsch English Español Polski
Niska

AzuraCast/AzuraCast vulnerable to cross-site scripting

  • Ujawniono: 20.04.2023
  • Aktualizacja: 11.10.2026 10:22

AzuraCast/AzuraCast prior to version 0.18.0 is vulnerable to stored cross-site scripting. An issue was identified where a user who already had an AzuraCast account could update their display name to inject malicious JavaScript into the header menu of the site. In a majority of cases, this menu is only visible to the current logged-in user (pages like the Administer Users page are unaffected by this vulnerability), but if a higher-privileged administrator uses the Log In As feature to masquerade as a user, then the JavaScript injection could exfiltrate certain data. Anonymous members of the public cannot exploit this vulnerability in an AzuraCast installation, so it is primarily of concern for multi-tenant installations (i.e. resellers).

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer azuracast/azuracast < 0.18.0 0.18.0

Odnośniki

Ocena CVSS 3.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
azuracast/azuracast
Ujawniono
20.04.2023
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-q55c-hmpf-6h2g - CC BY 4.0

Historia podatności: azuracast/azuracast

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (9) w archiwum
Wszystkich wpisów
9
Pierwsza → ostatnia
04.2023 05.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 4
  • Średnia 2
  • Niska 2

Ujawnienia w latach

Istotność:
  1. AzuraCast Vulnerable to Liquidsoap Code Injection via Incomplete cleanUpString-to-toRawString Migration in Remote Relay Password Field
    Wysoka · 8.8 CVE-2026-100856 < 0.23.6 0.23.6
  2. AzuraCast has Password Reset Poisoning via Untrusted X-Forwarded-Host Header that Leads to Account Takeover and 2FA Bypass
    Wysoka · 8.1 CVE-2026-42606 < 0.23.6 0.23.6
  3. AzuraCast has Path Traversal in `currentDirectory` Parameter that Enables Remote Code Execution via Media Upload
    Wysoka · 8.8 CVE-2026-42605 < 0.23.6 0.23.6
  4. AzuraCast: RCE via Liquidsoap string interpolation injection in station metadata and playlist URLs
    Wysoka · 8.7 CVE-2026-100857 < 0.23.4 0.23.4
  5. AzuraCast missing brute force prevention
    Krytyczna · 9.8 CVE-2023-2531 < 0.18.3 0.18.3
  6. AzuraCast/AzuraCast vulnerable to cross-site scripting ten wpis
    Niska · 3.5 CVE-2023-2191 < 0.18.0 0.18.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.