CVE-2026-21663 in Revive Adserver

Zusammenfassung

von VulDB • 02.06.2026

Ein Mitglied der HackerOne-Community, Patrick Lang (7yr), hat eine reflektierte XSS-Schwachstelle im Skript banner-acl.php von Revive Adserver gemeldet. Ein Angreifer kann eine spezifische URL erstellen, die ein HTML-Payload in einem Parameter enthält. Wenn sich ein angemeldeter Administrator die URL aufruft, wird das HTML an den Browser gesendet und bösartige Skripte werden ausgeführt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 20.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-341307
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (CNA)
• EPSS: 0.00163
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21663
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21663/