Revive Adserver

Revive Adserver 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本26
• 访问控制7
• 代码执行7
• 身份认证5
• 开放重定向4
• 不安全的直接对象引用2
• SQL 注入2
• 信息泄露2
• 跨站请求伪造1
• 密码学缺陷1
• 拒绝服务1
• 注入与走私1
• 业务逻辑1
• 内存破坏1

主要弱点

• 反射型 XSS16
• 存储型 XSS7
• 访问控制缺陷（通用）7
• 代码注入4
• 认证缺陷（通用）4
• 开放重定向4
• XSS（通用）3
• SQL 注入2
• IDOR2
• 不可信数据反序列化2

常见资产

• https://github.com/revive-adserver/revive-adserverSOURCE_CODE · 54
• · 7

高票报告

当前状态 61 份 · 全部 61

1. 24
   Reflected XSS on /admin/stats.php跨站脚本 · 2021-01-26 · 中危
   $0反射型 XSS
2. 22
   Missing ownership validation allows cross‑manager tracker–campaign linking不安全的直接对象引用 · 2026-06-25 · 中危
   $0IDOR
3. 22
   Unrestricted setPerPage allows huge result sets / resource exhaustion / mass log retrieval拒绝服务 · 2025-11-19 · 中危
   $0Allocation of Resources Without Limits or Throttling
4. 22
   bypass old password with array in /admin/account-user-email.php内存破坏 · 2020-03-12 · 低危
   $0Array Index Underflow
5. 21
   Stored XSS via Full Name field in userlog email entries跨站脚本 · 2026-06-03 · 中危
   $0存储型 XSS
6. 21
   Stored-XSS in Banner Name field跨站脚本 · 2025-11-19 · 低危
   $0存储型 XSS
7. 21
   Reflected XSS in account-preferences-plugin.php跨站脚本 · 2025-11-19 · 中危
   $0反射型 XSS
8. 20
   CSRF in zone‑include.php allows unauthorized banner and campaign linking跨站请求伪造 · 2026-06-25 · 中危
   $0跨站请求伪造
9. 20
   Reflected XSS on /admin/userlog-index.php跨站脚本 · 2021-01-26 · 中危
   $0反射型 XSS
10. 19
    INI Format string injection in Revive Adserver 6.0.4 settings代码执行 · 2026-01-14 · 低危
    $0Use of Externally-Controlled Format String
11. 18
    Reflected XSS in /admin/banner-zone.php (v6.0.0+)跨站脚本 · 2025-11-19 · 中危
    $0反射型 XSS
12. 17
    Information Disclosure via Verbose Error Messages信息泄露 · 2025-11-19 · 中危
    $0错误信息泄露
13. 17
    Stored XSS on inventory-retrieve.php跨站脚本 · 2025-11-19 · 低危
    $0存储型 XSS
14. 17
    Weak Forgot Password implementation身份认证 · 2017-08-02 · 低危
    $0认证缺陷（通用）
15. 16
    Information Disclosure via “Add user” lookup in Account Management (User Access)信息泄露 · 2025-11-19 · 中危
    $0Exposure of Sensitive Information Due to Incompatible Policies
16. 16
    Reflected XSS on /www/delivery/afr.php (bypass of report #775693)跨站脚本 · 2021-01-19 · 中危
    $0反射型 XSS
17. 16
    Reflected XSS on www/delivery/afr.php跨站脚本 · 2020-01-21 · 中危
    $0反射型 XSS
18. 15
    Use of a Broken or Risky Cryptographic Algorithm密码学缺陷 · 2021-09-15 · 中危
    $0Use of a Broken or Risky Cryptographic Algorithm
19. 12
    Reflected XSS in stats‑video.php via improperly encoded URL parameters跨站脚本 · 2026-06-25 · 中危
    $0反射型 XSS
20. 12
    Reflected XSS on /admin/stats.php跨站脚本 · 2021-06-03 · 中危
    $0反射型 XSS
21. 11
    PHP code injection via unexpected delivery limitation parameter代码执行 · 2026-06-03 · 高危
    $0代码注入
22. 11
    Deserialization of Untrusted Data in www/delivery/dxmlrpc.php代码执行 · 2019-04-23 · 严重
    $0不可信数据反序列化
23. 10
    Stored XSS on Admin Access Page - Email field跨站脚本 · 2017-08-02 · 高危
    $0XSS（通用）
24. 9
    Stored XSS via malicious usernames in audit log details + Username validation bypass in XML‑RPC addUser跨站脚本 · 2026-06-03 · 低危
    $0存储型 XSS
25. 9
    Reflected XSS on /admin/stats.php跨站脚本 · 2021-03-16 · 中危
    $0反射型 XSS