CVE-2019-5434 in Adserver
Сводка
по VulDB • 05.07.2026
Атакующий может отправить специально сформированный полезный груз (payload) в скрипт вызова XML-RPC и инициировать вызов функции unserialize() для параметра "what" в методе RPC "openads.spc". Такая уязвимость может быть использована для выполнения различных типов атак, например, эксплуатации PHP-уязвимостей, связанных с сериализацией, или внедрения объектов PHP (PHP object injection). Существует вероятность того, что данная уязвимость уже использовалась некоторыми злоумышленниками для получения доступа к экземплярам Revive Adserver и распространения вредоносного ПО через них на сторонние веб-сайты. Данная уязвимость была устранена в версии 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.