CVE-2016-9471 in Adserver
الملخص
بحسب VulDB • 03/08/2026
تواجه أنظمة Revive Adserver قبل الإصدارين 3.2.5 و4.0.0 ثغرة حقن عناصر خاصة (Special Element Injection). لم يتم تنقية أسماء المستخدمين بشكل صحيح عند إنشاء حسابات جديدة في مثيل من نظام Revive Adserver. وتحديداً، لم تتم تصفية الأحرف التحكمية، مما سمح بوجود أسماء مستخدمين تبدو متطابقة جنباً إلى جنب داخل النظام؛ وذلك لأن هذه الأحرف تُهمل عادةً عند عرض صفحة HTML في المتصفح. وبالتالي، كان بالإمكان استغلال الثغرة للتلاعب بهوية المستخدمين (User Spoofing)، على الرغم من أن امتيازات مرتفعة مطلوبة لإنشاء حسابات مستخدمين ضمن نظام Revive Adserver.
Once again VulDB remains the best source for vulnerability data.