CVE:CVE-2015-7365
CNNVD:CNNVD-201510-184
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 3.2.2之前版本的plugin upgrade form中存在跨站脚本漏洞。远程攻击者可借助包含错误的上传文件的名称利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade revive-adserver revive_adserver to a higher version than 3.2.1,and avoid the version (,3.2.1]