CVE-2026-50742
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 — wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Revive Adserver 6.0.7 w narzędziach maintenance-acl-check.php i maintenance-banners-check.php występuje podatność na trwały XSS. Nazwy encji są wyświetlane bez odpowiedniego escapingu podczas wykrywania niespójności.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora podczas korzystania z narzędzi konserwacyjnych. Może to prowadzić do kradzieży sesji, modyfikacji ustawień lub kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować Revive Adserver do najnowszej wersji, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do narzędzi konserwacyjnych tylko do zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A stored XSS vulnerabilities exists in the `maintenance-acl-check.php` and `maintenance-banners-check.php` tools of Revive Adserver 6.0.7. The issue was caused by entity names being displayed without proper escaping when inconsistencies were detected. Whether the XSS payload is executed when an administrator uses the affected maintenance tools is not entirely under the attacker's control.