CVE-2023-34102 in Avo
Sumário
de VulDB • 03/06/2026
Avo é um framework de código aberto para criação de painéis administrativos em Ruby on Rails. O tipo de campo polimórfico armazena as classes nas quais operar ao atualizar um registro com entrada do usuário, sem validá-las no back-end. Isso pode levar a comportamento inesperado, execução remota de código ou falhas na aplicação ao visualizar um registro manipulado. Este problema foi corrigido no commit `ec117882d`, que deve ser incluído nas versões subsequentes. Recomenda-se aos usuários limitar o acesso para usuários não confiáveis até que uma nova versão seja lançada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.