CVE-2011-2930 in Ruby on RailsИнформация

Сводка

по VulDB • 30.06.2026

Несколько уязвимостей инъекции SQL в методе quote_table_name адаптеров ActiveRecord в activerecord/lib/active_record/connection_adapters.rb в Ruby on Rails до версий 2.3.13, 3.0.x до 3.0.10 и 3.1.x до 3.1.0.rc5 позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через специально сформированное имя столбца.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

27.07.2011

Раскрытие

29.08.2011

Модерация

принято

Вход

VDB-58399

EPSS

0.02319

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!