Mahmoud Khaled

**Nome do Software Vulnerável e Versões Afetadas** Revive Adserver versões anteriores a 6.0.8 **Descrição** A sanitização insuficiente de entrada de usuário no script 'zone-include.php' permite que um usuário com baixos privilégios execute ataques de Cross-Site Scripting (XSS) refletido. Isso ocorre por meio do parâmetro `refresh` da tag de invocação de iFrame. **Recomendações** Atualize para uma versão posterior à 6.0.7. Como mitigação temporária, restrinja o acesso ao script 'zone-include.php' ou evite o uso do parâmetro `refresh` em tags de invocação de iFrame.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um problema de falta de sanitização existe no script `stats-video.php`. A construção de URLs para este script não segue as melhores práticas, e a saída da função auxiliar personalizada do Smarty `url()` não é devidamente codificada nem sanitizada. Isso permite que a entrada fornecida pelo usuário seja refletida sem escape, levando ao Cross-Site Scripting (XSS), onde scripts maliciosos são injetados em sites benignos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.