Revive Adserver VideoAds Open Flash... CVE-2015-7370 CNNVD-201510-189
4.3
AV
AC
AU
C
I
A
发布：
2015-10-14
修订：
2018-10-09
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。VideoAds是其中的一个视频广告插件。Open Flash Chart（又名Open-Flash Chart）是一套免费、开源且基于Flash和JavaScript的图表生成软件。 Revive Adserver 3.2.2之前版本的VideoAds插件中使用的Open Flash Chart 2版本中的open-flash-chart.swf文件中存在跨站脚本漏洞。远程攻击者可借助‘id’或‘data-file’参数利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
