CVE-2026-33209 in avo
要約
〜によって VulDB • 2026年05月16日
Avoは、Ruby on Railsアプリケーション用の管理パネルを作成するためのフレームワークです。バージョン3.30.3より前では、avoインターフェースで使用されるreturn_toクエリパラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は任意のJavaScriptを注入する悪意のあるURLを作成でき、動的に生成されたナビゲーションボタンをクリックした際にそのコードが実行されます。この問題はバージョン3.30.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.