CVE-2013-4492

Опубликовано: 07 дек. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in exceptions.rb in the i18n gem before 0.6.6 for Ruby allows remote attackers to inject arbitrary web script or HTML via a crafted I18n::MissingTranslationData.new call.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:i18n_project:i18n:*:*:*:*:*:ruby:*:*

Версия до 0.6.5 (включая)

EPSS

Процентиль: 83%

0.02231

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2013-4492

ubuntu

почти 13 лет назад

CVE-2013-4492

redhat

почти 13 лет назад

CVE-2013-4492

debian

почти 13 лет назад

Cross-site scripting (XSS) vulnerability in exceptions.rb in the i18n ...

GHSA-r5hc-9xx5-97rw

github

около 9 лет назад

i18n gem Cross-site Scripting vulnerability

ALT-PU-2018-3722

CVSS3: 7.5

altlinux

около 8 лет назад

ALT-PU-2018-3722: package `ruby-i18n` update to version 1.1.0-alt1

EPSS

Процентиль: 83%

0.02231

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79