CVE-2012-6684

Опубликовано: 29 фев. 2012

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the RedCloth library 4.2.9 for Ruby and earlier allows remote attackers to inject arbitrary web script or HTML via a javascript: URI.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Subscription Asset Manager	rubygem-RedCloth	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-79

https://bugzilla.redhat.com/show_bug.cgi?id=1179870rubygem-RedCloth: XSS vulnerability

EPSS

Процентиль: 63%

0.00441

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2012-6684

ubuntu

около 11 лет назад

Cross-site scripting (XSS) vulnerability in the RedCloth library 4.2.9 for Ruby and earlier allows remote attackers to inject arbitrary web script or HTML via a javascript: URI.

CVE-2012-6684

nvd

около 11 лет назад

Cross-site scripting (XSS) vulnerability in the RedCloth library 4.2.9 for Ruby and earlier allows remote attackers to inject arbitrary web script or HTML via a javascript: URI.

CVE-2012-6684

debian

около 11 лет назад

Cross-site scripting (XSS) vulnerability in the RedCloth library 4.2.9 ...

GHSA-r23g-3qw4-gfh2

github

больше 8 лет назад

RedCloth Cross-site Scripting vulnerability

EPSS

Процентиль: 63%

0.00441

Низкий

4.3 Medium

CVSS2