CVE-2025-52667 in AdserverИнформация

Сводка

по VulDB • 24.07.2026

Отсутствие заголовка Content-Type для формата JSON в скрипте системы управления рекламой Revive Adserver версий 6.0.1, 5.5.2 и более ранних позволяет выполнить атаку типа stored XSS (сохраненный межсайтовый скриптинг) от имени авторизованного пользователя с ролью менеджера.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Hackerone

Резервировать

18.06.2025

Раскрытие

20.11.2025

Модерация

принято

Вход

VDB-333127

EPSS

0.00361

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!