CVE-2021-22872CWE-79

CVE-2021-22872: falha em https://github.com/revive-adserver/revive-adser…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar https://github.com/revive-adserver/revive-adserver

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.5%
Revive Adserver before 5.1.0 is vulnerable to a reflected cross-site scripting (XSS) vulnerability via the publicly accessible afr.php delivery script. While this issue was previously addressed in modern browsers as CVE-2020-8115, some older browsers (e.g., IE10) that do not automatically URL encode parameters were still vulnerable.
Produtos afetados
n/a · https://github.com/revive-adserver/revive-adserver