CVE-2013-6416

Опубликовано: 07 дек. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the simple_format helper in actionpack/lib/action_view/helpers/text_helper.rb in Ruby on Rails 4.x before 4.0.2 allows remote attackers to inject arbitrary web script or HTML via a crafted HTML attribute.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rubyonrails:rails:*:-:*:*:*:*:*:*

Версия до 4.0.1 (включая)

cpe:2.3:a:rubyonrails:rails:4.0.0:-:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:4.0.0:beta:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:4.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:4.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:4.0.1:rc1:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00236

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2013-6416

ubuntu

около 12 лет назад

CVE-2013-6416

redhat

около 12 лет назад

CVE-2013-6416

debian

около 12 лет назад

Cross-site scripting (XSS) vulnerability in the simple_format helper i ...

GHSA-w37c-q653-qg95

github

больше 8 лет назад

actionpack Cross-site Scripting vulnerability

EPSS

Процентиль: 46%

0.00236

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79