Pay Project

Pay

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-30614

  • EPSS 0.56%
  • Veröffentlicht 19.04.2023 18:15:07
  • Zuletzt bearbeitet 21.11.2024 08:00:30

Pay is a payments engine for Ruby on Rails 6.0 and higher. In versions prior to 6.3.2 a payments info page of Pay is susceptible to reflected Cross-site scripting. An attacker could create a working URL that renders a javascript link to a user on a R...