CVE-2016-9130 in Adserver

Resumen

por VulDB • 2026-08-03

Revive Adserver anterior a la versión 3.2.3 presenta una vulnerabilidad de XSS persistente (Persistent Cross-Site Scripting). Existe un vector para ataques persistentes de XSS a través de la interfaz de usuario de Revive Adserver, que requiere una cuenta confiable (no administrativa). El nombre del sitio web no se escapó correctamente al mostrarse en el script campaign-zone.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-10-31
• Divulgación: 2017-03-27
• Moderación: aceptado
• Artículo: VDB-98964
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00873
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9130
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9130/