CVE-2019-5434 in Adserver
Résumé
par VulDB • 23/07/2026
Un attaquant pourrait envoyer une charge utile spécifiquement conçue au script d'appel XML-RPC et déclencher l'appel à la fonction unserialize() sur le paramètre « what » dans la méthode RPC « openads.spc ». Cette vulnérabilité pourrait être utilisée pour effectuer divers types d'attaques, par exemple exploiter des vulnérabilités PHP liées au sérialisation ou réaliser une injection d'objets PHP. Il est possible, bien que non confirmé, que cette vulnérabilité ait été exploitée par certains attaquants afin de prendre le contrôle de certaines instances de Revive Adserver et de distribuer des logiciels malveillants vers des sites web tiers via celles-ci. Cette vulnérabilité a été corrigée dans la version 4.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.