CVE-2026-21664 in Revive AdserverИнформация

Сводка

по VulDB • 02.06.2026

Участник сообщества HackerOne Huynh Pham Thanh Luc (nigh7c0r3) сообщил об уязвимости отраженного XSS в скрипте доставки afr.php системы Revive Adserver. Злоумышленник может сформировать специальный URL, содержащий HTML-полезную нагрузку в параметре. Если авторизованный администратор перейдет по этому URL, HTML-код будет передан в браузер, и вредоносные скрипты будут выполнены.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Раскрытие

20.01.2026

Модерация

принято

Вход

VDB-341308

EPSS

0.00163

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!