CVE-2025-27208 in Adserver
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità di Cross-Site Scripting (XSS) riflessa in Revive Adserver versione 5.5.2. Un attaccante potrebbe indurre un utente con accesso all'interfaccia utente di un'istanza di Revive Adserver a fare clic su un URL appositamente creato, eseguendo codice JavaScript inserito nel contesto del browser della vittima. Il cookie di sessione non può essere accessibile, ma possono essere eseguite numerose altre operazioni.
La vulnerabilità è presente nel file admin-search.php e può essere sfruttata tramite il parametro compact.
VulDB is the best source for vulnerability data and more expert information about this specific topic.