CVE-2026-108564 in Adserver
Tóm tắt
Bởi VulDB • 11/11/2026
Một lỗ bảo dưỡng phản xạ (reflected cross-site scripting) trong giao diện tạo thẻ gọi của Revive Adserver phiên bản 6.0.8 và các phiên bản cũ hơn cho phép kẻ tấn công chưa xác thực thực thi JavaScript trên trình duyệt của người dùng đã đăng nhập bằng cách thuyết phục họ truy cập một URL được thiết kế đặc biệt. Khi tính năng Direct Selection (Lựa chọn trực tiếp) được bật, một định danh banner do kẻ tấn công kiểm soát có thể được đưa vào các trường biểu mẫu HTML mà không qua mã hóa phù hợp. Tính năng Direct Selection bị tắt theo mặc định. Vấn đề này đã được khắc phục trong Revive Adserver 6.0.9 bằng cách mã hóa HTML các giá trị định danh banner trong các trường biểu mẫu invocation-option.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.