Podatności Lyrion Music Server 9.2.0
3 znanych podatności CVE w Lyrion Music Server 9.2.0, przetłumaczonych i ocenionych.
- CVE-2026-50234Wysokie
Serwer muzyczny Lyrion w wersji 9.2.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez wykorzystanie przejścia katalogu w kontekście serwera WWW.
- CVE-2026-50232Wysokie
Serwer muzyczny Lyrion w wersji 9.2.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), umożliwiając atakującym wstrzykiwanie złośliwych skryptów poprzez metadane plików multimedialnych, takie jak GENRE, ARTIST i ALBUM.
- CVE-2025-65229Średnie
W interfejsie webowym Lyrion Music Server w wersji <= 9.0.3 występuje podatność na trwałe skrypty krzyżowe (XSS). Uwierzytelniony użytkownik z dostępem do Settings Player może zapisać dowolny kod HTML/JavaScript w polu nazwy odtwarzacza. Wartość ta jest przechowywana przez serwer, a następnie renderowana bez odpowiedniego kodowania wyjściowego na karcie Information (Player Info), powodując wykonanie skryptu w kontekście każdego użytkownika przeglądającego tę stronę.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS