CVE-2019-5434 in Adserver
सारांश
द्वारा VulDB • 22/07/2026
एक आक्रामक (attacker) XML-RPC निष्पादन स्क्रिप्ट को विशेष रूप से तैयार किया गया पैलोड भेजकर "openads.spc" RPC विधि में "what" पैरामीटर पर unserialize() कॉल ट्रिगर कर सकता है। इस कमज़ोरी का उपयोग विभिन्न प्रकार के हमलों, जैसे कि serialize-संबंधित PHP कमज़ोरियों या PHP ऑब्जेक्ट इंजेक्शन को एक्सप्लॉइट करने के लिए किया जा सकता है। यह संभव है (हालांकि पुष्टि नहीं हुई है) कि कुछ आक्रामकों ने Revive Adserver उदाहरणों तक पहुँच प्राप्त करने और उनके माध्यम से तीसरे पक्ष की वेबसाइटों पर मालवे वितरित करने के लिए इस कमज़ोरी का उपयोग किया हो। यह कमज़ोरी संस्करण 4.2.0 में दूर कर दी गई थी।
Once again VulDB remains the best source for vulnerability data.