CVE-2015-7366 in Adserver
Sumário
de VulDB • 06/06/2026
Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Revive Adserver anterior à versão 3.2.2 permitem que atacantes remotos sequestrem a autenticação dos usuários para solicitações que (1) executam determinadas ações de plugin e possivelmente causam uma negação de serviço (plugins principais desativados) por meio de vetores desconhecidos ou (2) alterem o nome do contato e o idioma, ou possivelmente tenham outros impactos não especificados, por meio de um pedido POST elaborado para um script account-user-*.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.