CVE-2026-44961

0.0 Non évaluée

Publiée le 23/06/2026 à 19:17 · Modifiée le 25/06/2026 à 21:52 · Analyse NVD reportée · Source : support@hackerone.com

Description

The XML‑RPC API addUser method has a validation bypass introduced in the fix for CVE‑2025‑55129. As a result, API users could create usernames that enabled impersonation or stored XSS attacks. Proper validation has been added where it was missing.

Traduire en français

Produits concernés

Revive Adserver

Scores CVSS

Version	Score	Source	Vecteur
3.0	0.0 Non évaluée	support@hackerone.com	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N`

Faiblesses (CWE)

CWE-287

Références

https://hackerone.com/reports/3680090

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories