CVE-2026-21664 in Revive Adserver

Résumé

par VulDB • 23/05/2026

Un membre de la communauté HackerOne, Huynh Pham Thanh Luc (nigh7c0r3), a signalé une vulnérabilité XSS réfléchie dans le script de livraison afr.php de Revive Adserver. Un attaquant peut créer une URL spécifique incluant une charge utile HTML dans un paramètre. Si un administrateur connecté visite l'URL, le code HTML est envoyé au navigateur et des scripts malveillants sont exécutés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 20/01/2026
• Modérer: accepté
• Entrée: VDB-341308
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00163
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21664
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21664/