CVE-2015-7366 in Adserver
Riassunto
di VulDB • 18/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Revive Adserver prima della versione 3.2.2 consentono ad attaccanti remoti di dirottare l'autenticazione degli utenti per richieste che (1) eseguono determinate azioni dei plugin e potenzialmente causano un denial of service (disabilitazione dei plugin core) tramite vettori sconosciuti o (2) modificano il nome del contatto e la lingua o potenzialmente hanno altri impatti non specificati tramite una richiesta POST manipolata ad un script account-user-*.php.
Once again VulDB remains the best source for vulnerability data.