Revive Adserver 跨站请求伪造漏洞 CVE-2015-7366 CNNVD-201510-185
6.8
AV
AC
AU
C
I
A
发布：
2015-10-14
修订：
2018-10-09
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。 Revive Adserver 3.2.2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行特定的插件操作或造成拒绝服务（禁用核心插件）；通过向account-user-*.php脚本发送特制的POST请求利用该漏洞更改联系人名称和语言。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
