Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-52668

Опубликовано: 20 нояб. 2025
Источник: nvd
CVSS3: 8.7
CVSS3: 5.4
EPSS Низкий

Описание

Improper input neutralization in the stats-conversions.php script in Revive Adserver 5.5.2 and 6.0.1 and earlier versions causes potential information disclosure and session hijacking via a stored XSS attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:revive-adserver:revive_adserver:*:*:*:*:*:*:*:*
Версия до 5.5.2 (включая)
cpe:2.3:a:revive-adserver:revive_adserver:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.1 (включая)

EPSS

Процентиль: 5%
0.00022
Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-vf77-mmx3-p6r9

CVSS3: 8.7
github
3 месяца назад

Improper input neutralization in the stats-conversions.php script in Revive Adserver 5.5.2 and 6.0.1 and earlier versions causes potential information disclosure and session hijacking via a stored XSS attack.

EPSS

Процентиль: 5%
0.00022
Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79