CVE-2026-34913

Nome do Software Vulnerável e Versões Afetadas Revive Adserver versões anteriores a 6.0.7

Descrição Uma falha de verificação de controle de acesso no script 'campaign-trackers.php' permite que um usuário com baixos privilégios vincule seus rastreadores a campanhas pertencentes a outros gerenciadores na mesma instância. Isso resulta em relacionamentos de propriedade inconsistentes. O problema ocorre porque o sistema não valida se as campanhas estão vinculadas apenas a rastreadores de propriedade do mesmo anunciante.

Recomendações Atualize para a versão 6.0.7 ou posterior para garantir que a validação de propriedade esteja ativa.