EDB-33402
funktionalRuby on Rails 2.3.5 - 'protect_from_forgery' Cross-Site Request Forgery
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor p0dejeveröffentlicht 2009-12-14Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2008-7248US | medium6.8 | Exploit | ||
Ruby on Rails 2.1 before 2.1.3 and 2.2.x before 2.2.2 does not verify tokens for requests with certain content types, which allows remote attackers to bypass cross-site request for… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan