CVE-2016-9128CWE-79

CVE-2016-9128: falha em Revive Adserver All versions before 3.2.3

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Adserver All versions

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.6%
Revive Adserver before 3.2.3 suffers from reflected XSS. The affiliate-preview.php script in www/admin is vulnerable to a reflected XSS attack. This vulnerability could be used by an attacker to steal the session ID of an authenticated user, by tricking them into visiting a specifically crafted URL.
Produtos afetados
n/a · Revive Adserver All versions before 3.2.3