CVE-2021-22871CWE-79

CVE-2021-22871: falha em https://github.com/revive-adserver/revive-adser…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar https://github.com/revive-adserver/revive-adserver

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.1%
Revive Adserver before 5.1.0 permits any user with a manager account to store possibly malicious content in the URL website property, which is then displayed unsanitized in the affiliate-preview.php tag generation screen, leading to a persistent cross-site scripting (XSS) vulnerability.
Produtos afetados
n/a · https://github.com/revive-adserver/revive-adserver