CVE-2026-50742
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Revive Adserver 6.0.7 w narzędziach maintenance-acl-check.php i maintenance-banners-check.php występuje podatność na trwały XSS. Nazwy encji są wyświetlane bez odpowiedniego escapingu podczas wykrywania niespójności.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora podczas korzystania z narzędzi konserwacyjnych. Może to prowadzić do kradzieży sesji, modyfikacji ustawień lub kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować Revive Adserver do najnowszej wersji, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do narzędzi konserwacyjnych tylko do zaufanych administratorów.
Inne podatności w Revive Adserver
Zobacz wszystkie- CVE-2026-44959Wysokie
W Revive Adserver w wersji 6.0.6 i wcześniejszych występuje brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy. Użytkownik o niskich uprawnieniach może dodać nieoczekiwany parametr komponentu i wstrzyknąć złośliwy kod PHP do pola compiledlimitations, który zostanie wykonany podczas dostarczania banera.
- CVE-2026-44958Średnie
Podatność umożliwia użytkownikom na poziomie reklamodawcy aktywację lub dezaktywację banera w Revive Adserver 6.0.6 i wcześniejszych wersjach, nawet jeśli nie przyznano im takich uprawnień. Skrypt banner-edit.php pozwalał na nadpisanie statusu banera wyłącznie na podstawie uprawnień do edycji banera.
- CVE-2026-34916Wysokie
Brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy w Revive Adserver 6.0.6 i wcześniejszych wersjach może pozwolić użytkownikowi o niskich uprawnieniach na wstrzyknięcie złośliwego kodu PHP do pola compiledlimitations w bazie danych, co skutkuje jego wykonaniem podczas dostarczania banerów.
- CVE-2016-9456Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Zespół Revive Adserver przeprowadził audyt bezpieczeństwa skryptów interfejsu administracyjnego, aby zidentyfikować i naprawić inne potencjalne podatności CSRF.
- CVE-2016-9455Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Wiele skryptów w interfejsie użytkownika Revive Adserver jest narażonych na te ataki.
- CVE-2016-9127Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF) w formularzu odzyskiwania hasła. Ta podatność może być wykorzystana do wysyłania dużej liczby e-maili z prośbą o odzyskanie hasła do zarejestrowanych użytkowników.
- CVE-2015-7372Wysokie
Podatność na przejście katalogu w pliku delivery-dev/al.php w Revive Adserver przed wersją 3.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru layerstyle z sekwencją .. (kropka kropka).
- CVE-2015-7369Wysokie
Domyślna polityka cross-domain Flash (crossdomain.xml) w Revive Adserver przed wersją 3.2.2 nie ogranicza dostępu z innych domen, co umożliwia zdalnym atakującym przeprowadzanie ataków cross-domain za pomocą nieokreślonych wektorów.
- CVE-2015-7367Wysokie
Revive Adserver w wersjach przed 3.2.2 pozwala zdalnym atakującym na wykonywanie nieokreślonych działań poprzez wykorzystanie nieprzedawnionej sesji po usunięciu lub odłączeniu użytkownika.
- CVE-2016-9470Krytyczne
Revive Adserver w wersjach przed 3.2.5 i 4.0.0 jest podatny na atak Reflected File Download (RFD). Atakujący mogą wykorzystać lukę w pliku `www/delivery/asyncspc.php`, aby zdalnie pobrać plik na maszynę ofiary.
Oryginalny opis (angielski, źródło NVD)
A stored XSS vulnerabilities exists in the `maintenance-acl-check.php` and `maintenance-banners-check.php` tools of Revive Adserver 6.0.7. The issue was caused by entity names being displayed without proper escaping when inconsistencies were detected. Whether the XSS payload is executed when an administrator uses the affected maintenance tools is not entirely under the attacker's control.