Ruby on Rails(Rails)是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架,它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails 3.0.17之前的3.x版本、3.1.8之前的3.1.x版本以及3.2.8之前的3.2.x版本中的actionpack/lib/action_view/helpers/form_tag_helper.rb中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过传送到select_tag辅助工具中的提示字段,注入任意web脚本或HTML。
Ruby on Rails(Rails)是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架,它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails 3.0.17之前的3.x版本、3.1.8之前的3.1.x版本以及3.2.8之前的3.2.x版本中的actionpack/lib/action_view/helpers/form_tag_helper.rb中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过传送到select_tag辅助工具中的提示字段,注入任意web脚本或HTML。