CVE-2017-12098 in rails_admin Rails Gem
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di cross site scripting (XSS) sfruttabile nella funzionalità di aggiunta dei filtri del gem rails_admin per Rails, versione 1.2.0. Un URL appositamente creato può causare un difetto XSS che consente a un attaccante di eseguire codice JavaScript arbitrario nel browser della vittima. Un attaccante può ingannare (phishing) un utente autenticato per attivare questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.