Rubyonrails ≫ Actionview

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

4.8

CVE-2020-5267

Exploit

EPSS 0.89%
Veröffentlicht 19.03.2020 18:15:16
Zuletzt bearbeitet 21.11.2024 05:33:48

In ActionView before versions 6.0.2.2 and 5.2.4.2, there is a possible XSS vulnerability in ActionView's JavaScript literal escape helpers. Views that use the `j` or `escape_javascript` methods may be susceptible to XSS attacks. The issue is fixed in...