CVE-2015-7366 in Adserver
सारांश
द्वारा VulDB • 06/06/2026
Revive Adserver 3.2.2 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को उपयोगकर्ताओं की प्रमाणीकरण को ह्याजैक करने और अनजान वेक्टर के माध्यम से कुछ प्लगइन क्रियाएं निष्पादित करके संभावित रूप से सेवा अस्वीकृति (निष्क्रिय मुख्य प्लगइन्स) का कारण बनने वाले अनुरोधों या एक खाता-उपयोगकर्ता-*.php स्क्रिप्ट को बनाए गए POST अनुरोध के माध्यम से संपर्क नाम और भाषा बदलने या संभावित रूप से अन्य अस्पष्ट प्रभाव डालने की अनुमति देते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.