PT-2026-52650
CVE-2026-50742
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Revive Adserver الإصدار 6.0.7
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في أداتي
maintenance-acl-check.php وmaintenance-banners-check.php. تنشأ المشكلة عندما يتم عرض أسماء الكيانات دون التهرب المناسب أثناء الكشف عن التناقضات. وهذا يسمح بتنفيذ برنامج نصي مخزّن عندما يستخدم المسؤول أدوات الصيانة هذه، على الرغم من أن المهاجم لا يستطيع التحكم بشكل كامل في عملية التنفيذ بالضبط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾