Beveiligingsadvies

CVE-2015-7580

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2016-02-16 02:00:00

Laatst bijgewerkt 2024-08-06 07:51:28

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

Cross-site scripting (XSS) vulnerability in lib/rails/html/scrubbers.rb in the rails-html-sanitizer gem before 1.0.3 for Ruby on Rails 4.2.x and 5.x allows remote attackers to inject arbitrary web script or HTML via a crafted CDATA node.

← Alle CVE's bekijken Bekijk op cve.org ↗