Sh4D0Byss

Blind SQL injection in Revive Adserver 6.0.8 and earlier allows an authenticated manager restricted to one agency to extract arbitrary database values through the banner-zone.php and campaign-zone.php administration pages. Permission checks and database queries obtain identifiers through inconsistent request-input precedence, allowing an authorized numeric identifier to pass validation while a different, attacker-controlled value reaches an SQL query. Extracted data can include password hashes and active session identifiers. Reusing an unexpired administrator session can grant administrative access, allowing modification of configuration and disruption of ad delivery. The issue is fixed in Revive Adserver 6.0.9 by consistently selecting POST values before GET values in both global input registration and common input helpers, and excluding cookies from these helpers. Both commits e301dbbb7 and 0aa9d0124 are required for the complete correction.

A concessão de refresh-token do OAuth 2.0 utiliza uma concessão League upstream não modificada que emite novos tokens de acesso a partir de um refresh token válido sem verificar o status ativo atual da conta associada. Isso permite que um usuário que obteve anteriormente um refresh token continue a gerar tokens de acesso válidos mesmo após sua conta ter sido desativada ou suspensa (onde `uIsActive` é definido como 0), significando que a desativação da conta não revoga o acesso à API.

Ocorre cross-site scripting armazenado porque o bloco do YouTube aplica apenas a função `trim()` aos valores de largura e altura armazenados. Esses valores são então impressos em atributos HTML de iframe sem escape ou conversão para inteiro. Um usuário com permissão `edit block` pode injetar um manipulador de eventos que executa scripts para visitantes que renderizam a página. Se o visitante possuir privilégios administrativos, o script será executado com tais privilégios.

Ocorre Injeção de Objeto PHP devido ao uso de chamadas `unserialize()` nos componentes Workflow, Form block e File/Set que não implementam a restrição `allowed classes`. Isso permite que um invasor não autenticado acione a instanciação arbitrária de objetos PHP caso um payload serializado malicioso esteja presente no banco de dados.