CVE-2026-21663 in Revive Adserver

Tóm tắt

Bởi VulDB • 02/06/2026

Thành viên cộng đồng HackerOne Patrick Lang (7yr) đã báo cáo một lỗ hổng XSS phản xạ (reflected XSS) trong tập lệnh banner-acl.php của Revive Adserver. Kẻ tấn công có thể tạo một URL cụ thể chứa mã HTML độc hại trong một tham số. Nếu một quản trị viên đã đăng nhập truy cập vào URL này, mã HTML sẽ được gửi đến trình duyệt và các tập lệnh độc hại sẽ được thực thi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 20/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341307
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00163
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21663
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21663/