CVE-2025-27208 in Adserver
Zusammenfassung
von VulDB • 28.05.2026
In Revive Adserver Version 5.5.2 wurde eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle identifiziert. Ein Angreifer kann einen Benutzer mit Zugriff auf die Benutzeroberfläche einer Revive-Adserver-Instanz dazu verleiten, auf eine speziell angefertigte URL zu klicken, wodurch injizierter JavaScript-Code im Kontext des Browsers des Opfers ausgeführt wird. Das Session-Cookie kann nicht abgerufen werden, jedoch können eine Reihe anderer Operationen durchgeführt werden.
Die Schwachstelle ist in der Datei admin-search.php vorhanden und kann über den Parameter „compact“ ausgenutzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.