rails_admin rails gem 跨站脚本漏洞 CVE-2017-12098 CNNVD-201801-441
4.3
AV
AC
AU
C
I
A
发布：
2018-01-19
修订：
2023-01-27
rails_admin rails gem是一款能够提供控制界面用来管理数据的Rails引擎。 rails_admin rails gem 1.2.0版本中的添加过滤器功能存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在浏览器中执行任意脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
