CVE-2026-44958

Nome do Software Vulnerável e Versões Afetadas Revive Adserver versões anteriores a 6.0.7

Descrição Uma falha de bypass de controle de acesso permite que um usuário de nível de anunciante ative ou desative um banner, mesmo quando tais permissões não foram concedidas. Isso ocorre porque o script 'banner-edit.php' permitia que o status do banner fosse sobrescrito baseando-se apenas nas permissões de edição de banner. O problema reside no campo de status presente nos campos de formulário ocultos na tela de edição de banner.

Recomendações Atualize para uma versão posterior à 6.0.6.