will_paginate gem for Ruby 跨站脚本漏洞 CVE-2013-6459 CNNVD-201312-589
4.3
AV
AC
AU
C
I
A
发布：
2013-12-31
修订：
2018-02-23
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。will_paginate是一个分页插件，提供将搜索结果进行分页显示的功能。 will_paginate gem for Ruby 3.0.5之前的版本中存在跨站脚本漏洞。远程攻击者可通过与生成的分页链接相关的输入利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
