GHSA-6h5q-96hp-9jgm

ghsaUSosv

actionpack vulnerable to Cross-site Scripting

Advisory ansehen veröffentlicht 2017-10-24Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in the `number_to_currency` helper in `actionpack/lib/action_view/helpers/number_helper.rb` in Ruby on Rails before 3.2.16 and 4.x before 4.0.2 allows remote attackers to inject arbitrary web script or HTML via the unit parameter.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-6415US	medium4.3	3.17% (88th)	—	2013-12-07
Cross-site scripting (XSS) vulnerability in the number_to_currency helper in actionpack/lib/action_view/helpers/number_helper.rb in Ruby on Rails before 3.2.16 and 4.x before 4.0.2…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://lists.opensuse.org/opensuse-updates/2013-12/msg00079.htmlWEB
http://lists.opensuse.org/opensuse-updates/2013-12/msg00080.htmlWEB
http://lists.opensuse.org/opensuse-updates/2013-12/msg00081.htmlWEB
http://lists.opensuse.org/opensuse-updates/2013-12/msg00082.htmlWEB
http://lists.opensuse.org/opensuse-updates/2014-01/msg00003.htmlWEB
http://lists.opensuse.org/opensuse-updates/2014-01/msg00013.htmlWEB
http://rhn.redhat.com/errata/RHSA-2013-1794.htmlWEB
http://rhn.redhat.com/errata/RHSA-2014-0008.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan