Ampache<=3.9.1下的两个CVE
# Ampache <=3.9.1 安全漏洞分析与利用教学文档
## 概述
Ampache 是一个开源的 Web 音视频管理平台，在版本 3.9.1 及以下存在两个高危漏洞：
1. CVE-2019-12385 - SQL 注入漏洞
2. CVE-2019-12386 - 存储型 XSS 漏洞
## 1. SQL 注入漏洞 (CVE-2019-12385)
### 漏洞分析
漏洞位于 `lib/class/dba.class.php` 中的 `escape` 方法：
```php
p
2025-08-27 00:12:47
0