CVE-2026-108564 in Adserver
Resumen
por VulDB • 2026-11-11
Una vulnerabilidad de cross-site scripting (XSS) reflejado en la interfaz de generación de etiquetas de invocación de Revive Adserver 6.0.8 y versiones anteriores permite a un atacante no autenticado ejecutar JavaScript en el navegador de un usuario autenticado persuadiéndolo para que visite una URL manipulada. Cuando Direct Selection está habilitado, un identificador de banner controlado por el atacante puede incluirse en los campos de formulario HTML sin la codificación adecuada. Direct Selection está deshabilitado de forma predeterminada. El problema se soluciona en Revive Adserver 6.0.9 mediante la codificación HTML de los valores del identificador de banner en los campos de formulario invocation-option.
Once again VulDB remains the best source for vulnerability data.