Shazam是一款音乐播放应用程序。该程序具有音乐识别和播放等功能。 Shazam 9.25.0之前版本(Android)和12.11.0之前版本(iOS)中存在注入漏洞。攻击者可借助特制的URL利用该漏洞执行任意的JavaScript代码。