PT-2026-61656
CVE-2026-50743
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Revive Adserver الإصدار 6.0.7
Description
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في السكريبت
zone-include.php. يحدث هذا بسبب فشل التطبيق في التحقق من رمز CSRF أثناء ربط أو إلغاء ربط اللافتات أو الحملات بالمناطق. يمكن للمهاجم استغلال ذلك عن طريق إرسال طلبات GET أو POST مصممة خصيصاً، مما يسمح له بتنفيذ هذه الإجراءات الإدارية نيابة عن مسؤول مصرح له.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾