CVE-2021-22889CWE-79

CVE-2021-22889: falha em https://github.com/revive-adserver/revive-adser…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar https://github.com/revive-adserver/revive-adserver

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 31%
Revive Adserver before v5.2.0 is vulnerable to a reflected XSS vulnerability in the `statsBreakdown` parameter of stats.php (and possibly other scripts) due to single quotes not being escaped. An attacker could trick a user with access to the user interface of a Revive Adserver instance into clicking on a specifically crafted URL and pressing a certain key combination to execute injected JavaScript code.
Produtos afetados
n/a · https://github.com/revive-adserver/revive-adserver