CVE-2025-27208

Nome do Software Vulnerável e Versões Afetadas Revive Adserver versão 5.5.2

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) refletido no Revive Adserver versão 5.5.2. Um atacante poderia potencialmente levar um usuário com acesso à interface de uma instância do Revive Adserver a executar código JavaScript injetado em seu navegador, enganando-o para clicar em um URL especialmente elaborado. A vulnerabilidade está localizada no arquivo admin-search.php e pode ser explorada por meio do parâmetro compact. O cookie de sessão não é acessível, mas outras operações podem ser realizadas.

Recomendações Atualize o Revive Adserver para uma versão mais recente que corrija esta vulnerabilidade. Como medida temporária, evite clicar em URLs não confiáveis relacionadas à interface de usuário do Revive Adserver.