Veille CVE

‹ Retour à la liste

CVE-2026-50743

5.4 Moyenne

Publiée le 20/07/2026 à 19:17 · Modifiée le 23/07/2026 à 20:27 · Analyse NVD reportée · Source : support@hackerone.com

Description

A CSRF vulnerability exists in the `zone-include.php` script in Revive Adserver 6.0.7. Linking and unlinking banners or campaigns to zones could be triggered via crafted GET or POST requests without any verification of the CSRF token, allowing an attacker to perform these actions on behalf of an authenticated administrator.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.0 5.4 Moyenne support@hackerone.com CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs