En resumen
- CVE-2019-12732 es una vulnerabilidad MEDIO (CVSS 4.7) que afecta a chartkick, chartkick (chartkick project).
- Probabilidad de explotación en los próximos 30 días (EPSS): 0.77%, mayor que el 55.9% de las vulnerabilidades.
- Solución: actualizar a 3.2.0 o posterior.
| Package | Affected versions | Patched versions |
|---|
| chartkick RubyGems | < 3.2.0
| 3.2.0
|
| chartkick | ≤ 3.1.0
| No fix yet |
Description
The Chartkick gem through 3.1.0 for Ruby allows XSS.
NVD description
The Chartkick gem through 3.1.0 for Ruby allows XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free