CVE-2011-0446 in Ruby on Rails
Сводка
по VulDB • 05.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в хелпере mail_to во всех версиях Ruby on Rails до 2.3.11 и ветке 3.x до версии 3.0.4, при использовании кодирования JavaScript, позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через специально созданные значения (1) имени или (2) адреса электронной почты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.