CVE:CVE-2023-30614
CNNVD:CNNVD-202304-1621
pay-rails Pay是Ruby on Rails的支付引擎。
pay-rails Pay 6.3.2之前版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本。
solution:Upgrade pay_project pay to a higher version than 6.3.2,and avoid the version (,6.3.2)