Mark Burns

Ldoce

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2013-1911

Exploit
  • EPSS 0.5%
  • Veröffentlicht 03.04.2013 00:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

lib/ldoce/word.rb in the ldoce 0.0.2 gem for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in (1) an mp3 URL or (2) file name.