PT-2025-44559
CVE-2025-27208
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Revive Adserver الإصدار 5.5.2
الوصف
توجد ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة في Revive Adserver الإصدار 5.5.2. يمكن للمهاجم أن يدفع مستخدمًا لديه حق الوصول إلى واجهة إحدى مثيلات Revive Adserver إلى تنفيذ كود JavaScript مُحقن في متصفحه، عن طريق خداعه للنقر على رابط URL مصمم خصيصًا لهذا الغرض. تقع الثغرة الأمنية في الملف
admin-search.php ويمكن استغلالها من خلال المعلمة compact. لا يمكن الوصول إلى ملف تعريف الارتباط الخاص بالجلسة، ولكن يمكن تنفيذ عمليات أخرى.التوصيات
قم بتحديث Revive Adserver إلى إصدار أحدث يعمل على إصلاح هذه الثغرة الأمنية. كإجراء مؤقت، تجنب النقر على عناوين URL غير موثوقة تتعلق بواجهة المستخدم الخاصة بـ Revive Adserver.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾