Ruby on Rails 跨站脚本漏洞 CVE-2012-3464 CNNVD-201208-136
4.3
AV
AC
AU
C
I
A
发布：
2012-08-10
修订：
2019-08-08
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails 3.0.17之前版本、3.1.8之前的3.1.x版本和3.2.8之前的3.2.x版本中的activesupport/lib/active_support/core_ext/string/output_safety.rb中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过包含’（引号）字符的向量注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有142条受影响产品信息
