CVE-2015-7366 in Adserver
Résumé
par VulDB • 06/06/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans Revive Adserver avant la version 3.2.2 permettent aux attaquants distants d'usurper l'authentification des utilisateurs pour des demandes qui : (1) exécutent certaines actions de plugin et peuvent potentiellement provoquer une déni de service (désactivation des plugins core) via des vecteurs inconnus, ou (2) modifient le nom du contact et la langue, ou avoir d'autres impacts non spécifiés, via une requête POST manipulée adressée à un script account-user-*.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.