Revive Adserver

Revive Adserver 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本26
• 访问控制7
• 代码执行7
• 身份认证5
• 开放重定向4
• 不安全的直接对象引用2
• SQL 注入2
• 信息泄露2
• 跨站请求伪造1
• 密码学缺陷1
• 拒绝服务1
• 注入与走私1
• 业务逻辑1
• 内存破坏1

主要弱点

• 反射型 XSS16
• 存储型 XSS7
• 访问控制缺陷（通用）7
• 代码注入4
• 认证缺陷（通用）4
• 开放重定向4
• XSS（通用）3
• SQL 注入2
• IDOR2
• 不可信数据反序列化2

常见资产

• https://github.com/revive-adserver/revive-adserverSOURCE_CODE · 54
• · 7

高票报告

当前状态 61 份 · 全部 61

1. 93
   Error-Based & Time-Based SQL Injection in 'keyword' Parameter of admin-search.php Allowing Full Database Access in Revive Adserver v6.0.0SQL 注入 · 2025-10-24 · 高危
   $0SQL 注入
2. 64
   Username Validation Bypass身份认证 · 2025-11-26 · 中危
   $0认证缺陷（通用）
3. 56
   IDOR Vulnerability in Banner Deletion不安全的直接对象引用 · 2025-11-19 · 高危
   $0IDOR
4. 49
   Blind SQL injection via clientid parameter in zone‑include.phpSQL 注入 · 2026-06-03 · 高危
   $0SQL 注入
5. 49
   Reflected Cross-Site Scripting (XSS) in Revive Adserver 5.5.2跨站脚本 · 2025-10-22 · 中危
   $0反射型 XSS
6. 47
   Broken Access Control allows advertiser accounts to delete trackers they do not own访问控制 · 2026-01-14 · 高危
   $0访问控制缺陷（通用）
7. 47
   Login page password-guessing attack身份认证 · 2024-04-19 · 未评级
   $0违反安全设计原则（按标题归类）
8. 46
   PHP code injection in delivery-limitation `logical` validation bypass - XML-RPC setChannelTargeting代码执行 · 2026-06-25 · 高危
   $0代码注入
9. 42
   Missing access control when linking banners or campaigns to zones访问控制 · 2026-06-03 · 中危
   $0访问控制缺陷（通用）
10. 39
    Reflected XSS in banner-acl.php and channel-acl.php via executionorder跨站脚本 · 2026-01-14 · 中危
    $0反射型 XSS
11. 37
    [revive-adserver] Reflected XSS in Banner Delivery Options via cap parameter跨站脚本 · 2026-01-14 · 中危
    $0反射型 XSS
12. 36
    PHP code injection via delivery limitation logical代码执行 · 2026-06-03 · 高危
    $0代码注入
13. 36
    Reflected XSS in afr.php跨站脚本 · 2026-01-14 · 中危
    $0反射型 XSS
14. 35
    PHP code injection in delivery-limitation `logical` validation bypass代码执行 · 2026-06-25 · 高危
    $0代码注入
15. 35
    Missing access control when linking trackers to campaigns访问控制 · 2026-06-03 · 中危
    $0访问控制缺陷（通用）
16. 35
    Authorization bypass allows changing email address of other users访问控制 · 2025-11-19 · 高危
    $0访问控制缺陷（通用）
17. 32
    Stored-XSS in campaign name displayed in Banners modal跨站脚本 · 2025-11-19 · 中危
    $0存储型 XSS
18. 31
    Authentication Bypass by abusing Insecure crypto tokens in /lib/OA/Dal/PasswordRecovery.php:身份认证 · 2019-05-21 · 高危
    $0认证缺陷（通用）
19. 29
    Reflected XSS via unsanitised refresh parameter in zone invocation tag跨站脚本 · 2026-06-25 · 中危
    $0反射型 XSS
20. 28
    XML‑RPC login leak exposes valid session ID enabling unauthorized API access访问控制 · 2026-06-25 · 中危
    $0访问控制缺陷（通用）
21. 28
    Username normalization missing allows visually indistinguishable accounts (Whitespace-Based Impersonation)注入与走私 · 2025-11-19 · 中危
    $0Improper Neutralization of Whitespace
22. 28
    Stored XSS in Conversion Statistics via Tracker Name跨站脚本 · 2025-11-19 · 高危
    $0存储型 XSS
23. 26
    Reflected XSS via clientid parameter in zone‑include.php跨站脚本 · 2026-06-03 · 中危
    $0反射型 XSS
24. 25
    Stored XSS in maintenance tools via unescaped entity names跨站脚本 · 2026-06-25 · 中危
    $0存储型 XSS
25. 24
    Improper sanitisation of input in the settings could cause DoS业务逻辑 · 2025-11-19 · 低危
    $0业务逻辑错误