Ruby Loofah gem 跨站脚本漏洞 CVE-2018-8048 CNNVD-201803-956
4.3
AV
AC
AU
C
I
A
发布：
2018-03-27
修订：
2019-11-22
Ruby Loofah gem是一个用于操作和转换HTML/XML文档的通用库。 Ruby Loofah gem 2.2.0及之前版本中存在跨站脚本漏洞。远程攻击者可通过重新发布特制的HTML片段利用该漏洞使非白名单HTML属性显示在已过滤的输出中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
