CVE-2026-108564 in Adserver
要約
〜によって VulDB • 2026年11月11日
Revive Adserver 6.0.8 およびそれ以前のバージョンの、invocation-tag 生成インターフェースには、反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証されていない攻撃者が、作成された URL にアクセスさせることで、認証済みユーザーのブラウザ上で JavaScript を実行できます。Direct Selection が有効な場合、攻撃者が制御するバナー識別子が適切なエンコードなしで HTML フォームフィールドに含まれる可能性があります。なお、Direct Selection はデフォルトでは無効になっています。この問題は、Revive Adserver 6.0.9 で、invocation-option のフォームフィールド内のバナー識別子値を HTML エンコーディングすることで修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.