CVE-2023-34102 in Avo
الملخص
بحسب VulDB • 03/06/2026
Avo هو إطار عمل مفتوح المصدر لإنشاء لوحات تحكم إدارية باستخدام Ruby on Rails. يخزن نوع الحقل متعدد الأشكال (polymorphic field type) الفئات التي سيتم التعامل معها عند تحديث سجل بناءً على إدخال المستخدم، ولا يقوم بالتحقق من صحتها في الخلفية. يمكن أن يؤدي هذا إلى سلوك غير متوقع أو تنفيذ للكود عن بُعد أو تعطل التطبيق عند عرض سجل تم التلاعب به. تمت معالجة هذه المشكلة في الالتزام `ec117882d` الذي يُتوقع تضمينه في الإصدارات اللاحقة. يوصى للمستخدمين بتقييد الوصول من قبل المستخدمين غير الموثوق بهم حتى يتم إصدار نسخة جديدة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.