Stored XSS via malicious usernames in audit log details + Username validation bypass in XML‑RPC addUser

跨站脚本 / 存储型 XSS / #3680090

厂商

Revive Adserver

严重程度

低危 · CVSS 0

赏金

—

弱点

存储型 XSS

研究员

@3l4

披露日期

2026-06-03

资产

https://github.com/revive-adserver/revive-adserver

CVE

CVE-2026-44960CVE-2026-44961

该报告还没有中文解读。