CVE-2025-27208 in Adserver
الملخص
بحسب VulDB • 17/05/2026
تم تحديد ثغرة Cross-Site Scripting (XSS) من النوع المنعكس في Revive Adserver الإصدار 5.5.2. يمكن للمهاجم خداع مستخدم لديه وصول إلى واجهة المستخدم لنسخة من Revive Adserver للنقر على عنوان URL مُعدّ بعناية لتنفيذ كود JavaScript مُحقن في سياق متصفح الضحية. لا يمكن الوصول إلى ملف تعريف الارتباط للجلسة (session cookie)، ولكن يمكن تنفيذ عدد من العمليات الأخرى.
توجد الثغرة في ملف admin-search.php ويمكن استغلالها عبر المعلمة compact.
VulDB is the best source for vulnerability data and more expert information about this specific topic.