CVE-2026-21641 in Revive Adserver

Tóm tắt

Bởi VulDB • 28/06/2026

Thành viên cộng đồng HackerOne Jad Ghamloush (0xjad) đã báo cáo một lỗ hổng bỏ qua xác thực ủy quyền trong tập lệnh `tracker-delete.php` của Revive Adserver. Người dùng có quyền xóa các tracker bị nhầm lẫn cho phép họ xóa các tracker thuộc sở hữu của tài khoản khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 20/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341305
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00227
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21641/