XSS/Script injection vulnerability in matestack

MOYENNE 5.4CVE-2020-5241 · GHSA-3jqw-vv45-mjhh · Published 13/02/2020 · updated 17/06/2026

En bref

CVE-2020-5241 est une vulnérabilité MOYENNE (CVSS 5.4) touchant matestack-ui-core, ui-core (matestack).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.63%, plus élevée que 50.3% des vulnérabilités.
Correctif : mettre à jour vers 0.7.4 ou plus récent.

Package	Affected versions	Patched versions
matestack-ui-core RubyGems	`< 0.7.4`	`0.7.4`
ui-core matestack	`< 0.7.4`	`0.7.4`

matestack-ui-core (RubyGem) before 0.7.4 is vulnerable to XSS/Script injection.

This vulnerability is patched in version 0.7.4.

NVD description

matestack-ui-core (RubyGem) before 0.7.4 is vulnerable to XSS/Script injection. This vulnerability is patched in version 0.7.4.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.