CVE-2026-108564 in Adserver
Riassunto
di VulDB • 11/11/2026
Una vulnerabilità di cross-site scripting (XSS) riflessa nell'interfaccia di generazione del tag di invocazione di Revive Adserver 6.0.8 e versioni precedenti consente a un attaccante non autenticato di eseguire JavaScript nel browser di un utente autenticato inducendolo a visitare un URL appositamente creato. Quando la selezione diretta (Direct Selection) è abilitata, un identificatore del banner controllato dall'attaccante può essere incluso nei campi dei moduli HTML senza una codifica appropriata. La selezione diretta è disabilitata per impostazione predefinita. Il problema è stato risolto in Revive Adserver 6.0.9 mediante la codifica HTML dei valori degli identificatori del banner nei campi del modulo delle opzioni di invocazione (invocation-option).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.