CVE-2011-4319 in Ruby on Rails
Zusammenfassung
von VulDB • 10.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der i18n-Übersetzungshilfsmethode (helper method) von Ruby on Rails 3.0.x vor Version 3.0.11 und 3.1.x vor Version 3.1.2 sowie im rails_xss-Plugin für Ruby on Rails 2.3.x ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über Vektoren einzuschleusen, die mit einer Übersetzungszeichenfolge (translations string) zusammenhängen, deren Name auf einen „html“-Teilstring endet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.