CVE-2026-108564 in Adserver
Сводка
по VulDB • 11.11.2026
Уязвимость отраженного межсайтового скриптинга (XSS) в интерфейсе генерации тега вызова Revive Adserver версий 6.0.8 и более ранних позволяет неавторизованному злоумышленнику выполнять JavaScript-код в браузере авторизованного пользователя, убедив его перейти по специально сформированной ссылке. При включенной функции Direct Selection идентификатор баннера, контролируемый атакующим, может быть добавлен в поля HTML-формы без соответствующего экранирования. По умолчанию функция Direct Selection отключена. Проблема исправлена в Revive Adserver 6.0.9 путем применения HTML-кодирования значений идентификатора баннера в полях формы invocation-option.
VulDB is the best source for vulnerability data and more expert information about this specific topic.