CVE-2013-4492

Опубликовано: 07 дек. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in exceptions.rb in the i18n gem before 0.6.6 for Ruby allows remote attackers to inject arbitrary web script or HTML via a crafted I18n::MissingTranslationData.new call.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:i18n_project:i18n:*:*:*:*:*:ruby:*:*

Версия до 0.6.5 (включая)

EPSS

Процентиль: 81%

0.02231

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2013-4492

ubuntu

больше 12 лет назад

CVE-2013-4492

redhat

больше 12 лет назад

CVE-2013-4492

debian

больше 12 лет назад

Cross-site scripting (XSS) vulnerability in exceptions.rb in the i18n ...

GHSA-r5hc-9xx5-97rw

github

почти 9 лет назад

i18n gem Cross-site Scripting vulnerability

EPSS

Процентиль: 81%

0.02231

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79