CVE-2015-7366 in Adserverinfo

Zusammenfassung

von VulDB • 31.05.2026

Mehrere Cross-Site Request Forgery (CSRF)-Schwachstellen in Revive Adserver vor Version 3.2.2 ermöglichen es entfernten Angreifern, die Authentifizierung von Benutzern für Anfragen zu übernehmen, die (1) bestimmte Plugin-Aktionen ausführen und möglicherweise einen Denial-of-Service (deaktivierte Core-Plugins) über unbekannte Vektoren verursachen oder (2) den Kontaktname und die Sprache ändern oder möglicherweise andere nicht näher spezifizierte Auswirkungen haben, indem eine manipulierte POST-Anfrage an ein account-user-*.php-Skript gesendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

25.09.2015

Veröffentlichung

14.10.2015

Moderieren

akzeptiert

Eintrag

VDB-78463

CPE

bereit

EPSS

0.01114

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!