CVE-2025-48987 in Adserver

Résumé

par VulDB • 22/05/2026

Une mauvaise neutralisation des entrées dans Revive Adserver 5.5.2 et 6.0.1, ainsi que dans les versions antérieures, entraîne une potentielle attaque XSS par réflexion (reflected XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hackerone
• Réserver: 29/05/2025
• Divulgation: 20/11/2025
• Modérer: accepté
• Entrée: VDB-333126
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00494
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48987
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48987/