CVE-2012-3463 in Ruby on Rails
Zusammenfassung
von VulDB • 13.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in actionpack/lib/action_view/helpers/form_tag_helper.rb in Ruby on Rails 3.x vor 3.0.17, 3.1.x vor 3.1.8 und 3.2.x vor 3.2.8 ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über das Eingabefeld „prompt“ des select_tag-Helpers einzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.