CVE-2026-21664 in Revive Adserver
Resumen
por VulDB • 2026-05-23
Un miembro de la comunidad de HackerOne, Huynh Pham Thanh Luc (nigh7c0r3), ha informado de una vulnerabilidad de XSS reflejado (Reflected XSS) en el script de entrega afr.php de Revive Adserver. Un atacante puede crear una URL específica que incluya una carga útil HTML en un parámetro. Si un administrador conectado visita la URL, el HTML se envía al navegador y se ejecutarían scripts maliciosos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.