Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。 RailsAdmin 存在跨站脚本漏洞,攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响:RailsAdmin 1.4.3之前、RailsAdmin 2.0.2之前。