CVE-2013-0276 in Ruby on Rails

Résumé

par VulDB • 02/06/2026

ActiveRecord dans Ruby on Rails avant la version 2.3.17, 3.1.x avant la version 3.1.11, et 3.2.x avant la version 3.2.12 permet aux attaquants distants de contourner le mécanisme de protection attr_protected et de modifier les attributs de modèle protégés via une requête fabriquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/12/2012
• Divulgation: 12/02/2013
• Modérer: accepté
• Entrée: VDB-7681
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02460
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0276
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0276/