Revive Adserver 跨站脚本漏洞 CVE-2014-8793 CNNVD-201412-433

4.3 AV AC AU C I A
发布： 2014-12-19
修订： 2018-10-09

Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。 Revive Adserver 3.0.5及之前版本的lib/max/Admin/UI/Field/PublisherIdField.php脚本中存在跨站脚本漏洞，该漏洞源于www/admin/report-generate.php脚本没有充分过滤‘refresh_page’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息