CVE-2015-7364 in Adserver

Résumé

par VulDB • 25/05/2026

La bibliothèque HTML_Quickform, telle qu'utilisée dans Revive Adserver avant la version 3.2.2, permet aux attaquants distants de contourner le mécanisme de protection CSRF via un jeton vide.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/09/2015
• Divulgation: 14/10/2015
• Modérer: accepté
• Entrée: VDB-78461
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01143
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7364
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7364/