CVE-2013-0276 in Ruby on Railsinformación

Resumen

por VulDB • 2026-06-02

ActiveRecord en Ruby on Rails anteriores a la versión 2.3.17, 3.1.x anteriores a 3.1.11 y 3.2.x anteriores a 3.2.12 permite a atacantes remotos eludir el mecanismo de protección attr_protected y modificar atributos de modelo protegidos mediante una solicitud manipulada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2012-12-06

Divulgación

2013-02-12

Moderación

aceptado

Artículo

VDB-7681

CPE

listo

EPSS

0.02460

KEV

no

Actividades

muy bajo

Sector

Chemical, Hostingprovider, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2013-0276
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2013-0276
CVE Detailshttps://www.cvedetails.com/cve/CVE-2013-0276/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!