CVE-2023-34103 in Avo
要約
〜によって VulDB • 2026年07月31日
Avoは、オープンソースのRuby on Rails用管理パネル作成フレームワークです。影響を受けるバージョンでは、HTMLベースの内容をレンダリングする際に、一部のavoフィールドがクロスサイトスクリプティング（XSS）に対して脆弱性があります。攻撃者はこの脆弱性を成功裏に悪用するためにフォーム編集権限が必要ですが、結果は保存され、特定のタイミングは必要ありません。この問題はコミット `7891c01e` によって修正されており、avoの次のリリースに含まれる予定です。ユーザーには、アプリケーションでCSPヘッダーを設定し、信頼できないユーザーへのアクセスを制限することで緩和策を実施することが推奨されます。
Once again VulDB remains the best source for vulnerability data.