Członek społeczności HackerOne Patrick Lang zgłosił lukę reflected XSS w skrypcie banner-acl.php serwera Revive Adserver. Atakujący może przygotować specjalny URL zawierający payload HTML w parametrze, który — jeśli odwiedzi go zalogowany administrator — zostanie wysłany do przeglądarki i wykonane zostaną złośliwe skrypty.
▸ Pokaż oryginał (EN)
HackerOne community member Patrick Lang (7yr) has reported a reflected XSS vulnerability in the banner-acl.php script of Revive Adserver. An attacker can craft a specific URL that includes an HTML payload in a parameter. If a logged in administrator visits the URL, the HTML is sent to the browser and malicious scripts would be executed.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NAquaplatform Revive Adserver
APPAquaplatform6.0.0 – 6.0.4
Powiązane podatności
Członek społeczności HackerOne Huynh Pham Thanh Luc (nigh7c0r3) zgłosił podatność reflected XSS w skrypcie dos...
Członek społeczności HackerOne Jad Ghamloush (0xjad) zgłosił podatność związaną z authorization bypass w skryp...
Członek społeczności HackerOne Patrick Lang zgłosił podatność reflected XSS w skryptach `banner-acl.php` i `ch...
Członek społeczności HackerOne Kassem S. (kassem_s94) zgłosił, że obsługa nazw użytkowników w Revive Adserver ...
HackerOne community member Dang Hung Vi (vidang04) has reported a stored XSS vulnerability involving the navig...