CVE-2025-27208 in Adserver
요약
\~에 의해 VulDB • 2026. 05. 16.
Revive Adserver 버전 5.5.2에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 확인되었습니다. 공격자는 Revive Adserver 인스턴스의 사용자 인터페이스에 접근할 수 있는 사용자를 속여 특정하게 조작된 URL을 클릭하도록 유도하고, 피해자의 브라우저 컨텍스트에서 주입된 JavaScript 코드를 실행할 수 있습니다. 세션 쿠키에는 접근할 수 없지만, 다른 여러 작업은 수행될 수 있습니다.
이 취약점은 admin-search.php 파일에 존재하며, compact 매개변수를 통해 악용될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.