Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。 Revive Adserver 3.2.2之前版本的magic-macros功能中存在跨站脚本漏洞,该漏洞源于程序错误地允许banner输出中显示动态数据。远程攻击者可借助‘GET’参数利用该漏洞注入任意Web脚本或HTML。
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。 Revive Adserver 3.2.2之前版本的magic-macros功能中存在跨站脚本漏洞,该漏洞源于程序错误地允许banner输出中显示动态数据。远程攻击者可借助‘GET’参数利用该漏洞注入任意Web脚本或HTML。