In breve
- CVE-2019-12732 è una vulnerabilità MEDIO (CVSS 4.7) che riguarda chartkick, chartkick (chartkick project).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.77%, superiore al 55.9% delle vulnerabilità.
- Correzione: aggiornare a 3.2.0 o successiva.
| Package | Affected versions | Patched versions |
|---|
| chartkick RubyGems | < 3.2.0
| 3.2.0
|
| chartkick | ≤ 3.1.0
| No fix yet |
Description
The Chartkick gem through 3.1.0 for Ruby allows XSS.
NVD description
The Chartkick gem through 3.1.0 for Ruby allows XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free