Unknown · Revive Adserver · CVE-2021-22871
**Nome do software vulnerável e versões afetadas**
Versões do Revive Adserver anteriores à 5.1.0
**Descrição**
A falha permite que qualquer usuário com uma conta de administrador armazene conteúdo potencialmente malicioso na propriedade URL do site. Esse conteúdo é então exibido sem ser sanitizado na tela de geração de tags do arquivo affiliate-preview.php, levando a uma vulnerabilidade persistente de script entre sites (XSS).
**Recomendações**
Para versões anteriores à 5.1.0, atualize para a versão 5.1.0 ou posterior para resolver o problema.