Field Test Project

Field Test

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2020-16252

  • EPSS 0.13%
  • Veröffentlicht 05.08.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:07:01

The Field Test gem 0.2.0 through 0.3.2 for Ruby allows CSRF.

5.3

CVE-2019-13146

Exploit
  • EPSS 0.26%
  • Veröffentlicht 09.07.2019 18:15:11
  • Zuletzt bearbeitet 21.11.2024 04:24:17

The field_test gem 0.3.0 for Ruby has unvalidated input. A method call that is expected to return a value from a certain set of inputs can be made to return any input, which can be dangerous depending on how applications use it. If an application tre...