exploitDog

CVE-2023-51763

Опубликовано: 24 дек. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

csv_builder.rb in ActiveAdmin (aka Active Admin) before 3.2.0 allows CSV injection.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:activeadmin:active_admin:*:*:*:*:*:ruby_on_rails:*:*

Версия до 3.2.0 (исключая)

EPSS

Процентиль: 37%

0.0016

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1236

Связанные уязвимости

GHSA-xhvv-3jww-c487

CVSS3: 5.2

github

около 2 лет назад

ActiveAdmin CSV Injection leading to sensitive information disclosure

EPSS

Процентиль: 37%

0.0016

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1236