CVE-2026-34914

Nome do Software Vulnerável e Versões Afetadas Revive Adserver versões anteriores a 6.0.7

Descrição A sanitização insuficiente de entrada de usuário no script 'zone-include.php' permite que um usuário com baixos privilégios realize ataques de blind SQL injection. Isso é feito explorando o parâmetro clientid. Blind SQL injection é uma técnica onde um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na reação da aplicação.

Recomendações Atualize para a versão 6.0.7 ou posterior. Como medida paliativa temporária, restrinja o acesso ao script 'zone-include.php' ou evite usar o parâmetro clientid até que a atualização seja aplicada.