CVE-2025-52667

Опубликовано: 20 нояб. 2025

Источник: nvd

CVSS3: 3.5

CVSS3: 5.4

EPSS Низкий

Описание

Missing JSON Content-Type header in a script in Revive Adserver 6.0.1 and 5.5.2 and earlier versions causes a stored XSS attack to be possible for a logged in manager user.

Ссылки

https://hackerone.com/reports/3399809
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:revive-adserver:revive_adserver:*:*:*:*:*:*:*:*

Версия до 5.5.2 (включая)

cpe:2.3:a:revive-adserver:revive_adserver:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.1 (включая)

EPSS

Процентиль: 4%

0.00018

Низкий

3.5 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-8x4v-253v-r6f5

CVSS3: 3.5

github

3 месяца назад

Missing JSON Content-Type header in a script in Revive Adserver 6.0.1 and 5.5.2 and earlier versions causes a stored XSS attack to be possible for a logged in manager user.

EPSS

Процентиль: 4%

0.00018

Низкий

3.5 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79