CVE:CVE-2023-28120
CNNVD:CNNVD-202304-2155
Rails是美国Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails v6.1.7.3之前版本存在安全漏洞，该漏洞源于对用户提供的数据清理不足，远程攻击者可以诱骗受害者跟随特制链接，并在易受攻击的网站上下文中在用户浏览器中执行任意超文本标记语言和脚本代码。成功利用此漏洞可能允许远程攻击者窃取潜在的敏感信息、更改网页外观和执行网络钓鱼。