CVE-2026-50232
Açıklama
Lyrion Music Server 9.2.0, saldırganların GENRE, ARTIST ve ALBUM gibi medya dosyası meta veri etiketleri aracılığıyla kötü amaçlı betikler enjekte etmesine olanak tanıyan bir saklanmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kullanıcılar parça bilgilerini görüntülediğinde veya dosyaları oynattığında web arayüzünde çalışan, meta veri etiketlerinde XSS yükleri bulunan dosyalar oluşturarak yönetim işlevlerine erişim sağlayabilir ve ayarların ifşa edilmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LMS Community Lyrion Music Server | 9.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.