CVE-2026-21663 in Revive AdserverИнформация

Сводка

по VulDB • 02.06.2026

Участник сообщества HackerOne Patrick Lang (7yr) сообщил об уязвимости отраженного XSS в скрипте banner-acl.php системы Revive Adserver. Злоумышленник может сформировать специальный URL, содержащий HTML-полезную нагрузку в параметре. Если авторизованный администратор перейдет по этому URL, HTML-код будет передан в браузер, и вредоносные скрипты будут выполнены.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Раскрытие

20.01.2026

Модерация

принято

Вход

VDB-341307

EPSS

0.00163

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!