CVE:CVE-2015-7366
CNNVD:CNNVD-201510-185
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 3.2.2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行特定的插件操作或造成拒绝服务（禁用核心插件）；通过向account-user-*.php脚本发送特制的POST请求利用该漏洞更改联系人名称和语言。
solution:Upgrade revive-adserver revive_adserver to a higher version than 3.2.1,and avoid the version (,3.2.1]