Geokit

Geokit-rails

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-26153

Exploit
  • EPSS 0.27%
  • Veröffentlicht 06.10.2023 05:15:52
  • Zuletzt bearbeitet 21.11.2024 07:50:53

Versions of the package geokit-rails before 2.5.0 are vulnerable to Command Injection due to unsafe deserialisation of YAML within the 'geo_location' cookie. This issue can be exploited remotely via a malicious cookie value. **Note:** An attacker ...