CVE-2016-9454 in Adserver

الملخص

بحسب VulDB • 01/07/2026

تواجه أنظمة Revive Adserver قبل الإصدار 3.2.3 ثغرة XSS مستمرة (Persistent XSS). يوجد مسار لهجمات XSS المستمرة عبر واجهة المستخدم لـ Revive Adserver، ويتطلب ذلك حسابًا موثوقًا به (غير مسؤول إداري). لم يتم الهروب بشكل صحيح من عنوان URL لصورة الإعلان الخاصة بالإعلانات الخارجية عند عرضها في معظم الصفحات المتعلقة بالبانرات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/11/2016
• إفشاء: 27/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98967
• CPE: 20170327
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01102
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9454
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9454/