Lyrion Music Server 9.2.0 contains an unauthenticated stored cross-site scripting vulnerability in the log viewer that allows attackers to inject malicious scripts by exploiting unescaped template variables. Attackers can inject XSS payloads through search, lines, and path query parameters or by crafting values that get logged such as URLs, User-Agent headers, stream titles, or player names to execute arbitrary scripts in users' browsers.
Lyrion Music Server 9.2.0 contains an unauthenticated stored XSS vulnerability in the log viewer allowing attackers to inject malicious scripts through unescaped template variables. Attackers can exploit search parameters, logged headers, and stream metadata to execute arbitrary code in users' browsers.
يحتوي خادم Lyrion Music Server 9.2.0 على ثغرة XSS مخزنة في وحدة عارض السجلات تسمح بحقن نصوص برمجية ضارة دون الحاجة إلى المصادقة. يمكن للمهاجمين استغلال معاملات الاستعلام غير المشفرة وبيانات رؤوس HTTP والعناوين المسجلة لتنفيذ أكواد عشوائية في جلسات المستخدمين.
خادم Lyrion Music Server 9.2.0 يحتوي على ثغرة XSS مخزنة بدون مصادقة في عارض السجلات تسمح للمهاجمين بحقن نصوص برمجية ضارة. يمكن للمهاجمين استغلال معاملات البحث والرؤوس المسجلة وبيانات البث لتنفيذ أكواد عشوائية في متصفحات المستخدمين.
Upgrade Lyrion Music Server to version 9.2.1 or later immediately. Implement input validation and output encoding for all template variables in the log viewer. Apply web application firewall rules to block XSS payloads. Restrict access to log viewer functionality to authenticated users only. Monitor logs for suspicious injection attempts.
قم بترقية خادم Lyrion Music Server إلى الإصدار 9.2.1 أو أحدث فوراً. طبق التحقق من صحة المدخلات وترميز المخرجات لجميع متغيرات القالب. طبق قواعد جدار الحماية لحجب حمولات XSS. قيد الوصول إلى وظيفة عارض السجلات للمستخدمين المصرح لهم فقط. راقب السجلات للكشف عن محاولات الحقن المريبة.