CVE-2023-34103 in Avo
Résumé
par VulDB • 02/09/2026
Avo est un framework open source pour la création de panneaux d'administration basé sur Ruby on Rails. Dans les versions affectées, certains champs Avo sont vulnérables à des attaques par Cross Site Scripting (XSS) lors du rendu de contenu basé sur HTML. Les attaquants doivent disposer des privilèges d'édition de formulaire pour exploiter avec succès cette vulnérabilité, mais les résultats sont stockés et aucun timing spécifique n'est requis. Ce problème a été corrigé dans le commit `7891c01e`, qui devrait être inclus dans la prochaine version d'Avo. Il est conseillé aux utilisateurs de configurer des en-têtes CSP (Content Security Policy) pour leur application et de limiter l'accès des utilisateurs non fiables comme mesure d'atténuation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.