PT-2025-47618 · Unknown · Revive Adserver
CVE-2025-52668
·
Publicado
2025-11-20
·
Atualizado
2025-11-20
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Revive Adserver de 5.5.2 a 6.0.1
Descrição
O software contém uma falha devido à neutralização inadequada de entrada no script
stats-conversions.php. Isso pode levar a um ataque de cross-site scripting (XSS) armazenado, potencialmente resultando em divulgação de informações e sequestro de sessão. O script vulnerável processa dados fornecidos pelo usuário sem sanitização adequada, permitindo injeção de código malicioso. O script stats-conversions.php está suscetível a este problema.Recomendações
As versões do Revive Adserver anteriores à 6.0.1 devem ser atualizadas.
A versão 5.5.2 do Revive Adserver deve ser atualizada.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Revive Adserver