CVE:CVE-2015-7373
CNNVD:CNNVD-201510-192
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 3.2.2之前版本的magic-macros功能中存在跨站脚本漏洞，该漏洞源于程序错误地允许banner输出中显示动态数据。远程攻击者可借助‘GET’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade revive-adserver revive_adserver to a higher version than 3.2.1,and avoid the version (,3.2.1]