Delayed Job Web Project

Delayed Job Web

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-12097

Exploit
  • EPSS 0.4%
  • Veröffentlicht 19.01.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:08:49

An exploitable cross site scripting (XSS) vulnerability exists in the filter functionality of the delayed_job_web rails gem version 1.4. A specially crafted URL can cause an XSS flaw resulting in an attacker being able to execute arbitrary javascript...