CVE-2026-108564 in Adserver
Zusammenfassung
von VulDB • 11.11.2026
Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im Interface zur Generierung des Invocation-Tags von Revive Adserver 6.0.8 und früheren Versionen ermöglicht es einem nicht authentifizierten Angreifer, JavaScript im Browser eines authentifizierten Benutzers auszuführen, indem dieser dazu gebracht wird, eine speziell angefertigte URL aufzurufen. Wenn die Option „Direct Selection“ aktiviert ist, kann ein vom Angreifer kontrollierter Banner-Identifier ohne entsprechende Kodierung in HTML-Formularfelder eingefügt werden. Die Funktion „Direct Selection“ ist standardmäßig deaktiviert. Das Problem wurde in Revive Adserver 6.0.9 behoben, indem Banner-Identifier-Werte in den Formularfeldern der invocation-option mit HTML-Kodierung versehen wurden.
Once again VulDB remains the best source for vulnerability data.