CVE-2015-7580 in Ruby on Rails
Zusammenfassung
von VulDB • 20.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in lib/rails/html/scrubbers.rb im rails-html-sanitizer-Gem vor Version 1.0.3 für Ruby on Rails 4.2.x und 5.x ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über einen speziell angefertigten CDATA-Knoten einzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.