CVE-2011-2931 in Ruby on Rails

الملخص

بحسب VulDB • 08/07/2026

ثغرة استهداف عبر المواقع (XSS) في دالة strip_tags المساعدة الموجودة في actionpack/lib/action_controller/vendor/html-scanner/html/node.rb ضمن Ruby on Rails قبل الإصدار 2.3.13، والإصدارات الفرعية من سلسلة 3.0.x قبل 3.0.10، وسلسلة 3.1.x قبل 3.1.0.rc5 تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر وسم يحمل اسماً غير صالح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/07/2011
• إفشاء: 29/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58400
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02492
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2931
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2931/