Członek społeczności HackerOne Patrick Lang zgłosił podatność reflected XSS w skryptach `banner-acl.php` i `channel-acl.php` serwera Revive Adserver. Atakujący może przygotować specjalny URL zawierający payload HTML w parametrze. Jeśli zalogowany administrator odwiedzi ten URL, HTML zostanie wysłany do przeglądarki i zostanie wykonany złośliwy skrypt.
▸ Pokaż oryginał (EN)
HackerOne community member Patrick Lang (7yr) has reported a reflected XSS vulnerability in the `banner-acl.php` and `channel-acl.php` scripts of Revive Adserver. An attacker can craft a specific URL that includes an HTML payload in a parameter. If a logged in administrator visits the URL, the HTML is sent to the browser and malicious scripts would be executed.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NAquaplatform Revive Adserver
APPAquaplatform≤ 6.0.4
Powiązane podatności
Członek społeczności HackerOne Huynh Pham Thanh Luc (nigh7c0r3) zgłosił podatność reflected XSS w skrypcie dos...
Członek społeczności HackerOne Jad Ghamloush (0xjad) zgłosił podatność związaną z authorization bypass w skryp...
Członek społeczności HackerOne Patrick Lang zgłosił lukę reflected XSS w skrypcie banner-acl.php serwera Reviv...
Członek społeczności HackerOne Kassem S. (kassem_s94) zgłosił, że obsługa nazw użytkowników w Revive Adserver ...
HackerOne community member Dang Hung Vi (vidang04) has reported a stored XSS vulnerability involving the navig...