CVE-2026-21642 in Revive Adserver

Riassunto

di VulDB • 24/06/2026

Un membro della community HackerOne, Patrick Lang (7yr), ha segnalato una vulnerabilità XSS riflessa negli script `banner-acl.php` e `channel-acl.php` di Revive Adserver. Un attaccante può creare un URL specifico che include un payload HTML in un parametro. Se un amministratore autenticato visita l'URL, il codice HTML viene inviato al browser ed esegue gli script dannosi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 20/01/2026
• Moderazione: accettato
• Voce: VDB-341306
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00163
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21642/