HackerOneコミュニティメンバーのJad Ghamloush（0xjad）が、Revive Adserverの`tracker-delete.php`スクリプトに認可バイパスの脆弱性があることを報告しました。トラッカーを削除する権限を持つユーザーが、誤って他のアカウントが所有するトラッカーを削除できてしまう問題です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。