Spina gem vulnerable to Cross-site request forgery (CSRF) vulnerability

高 8.8CVE-2015-4619 · GHSA-2hxv-mx8x-mcj9 · 07/09/2017 公開 · 17/06/2026 更新

要点

CVE-2015-4619 は spina, spina (denkgroot) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.9% より高い）。
対処：0.6.29 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spina RubyGems	`< 0.6.29`	`0.6.29`
spina denkgroot	`≤ 0.11.1`	修正版なし

概要

Cross-site request forgery (CSRF) vulnerability in Spina before commit bfe44f289e336f80b6593032679300c493735e75. Spina::ApplicationController actions didn't have CSRF protection. This causes a CSRF vulnerability across the entire engine which includes administrative functionality such as creating users, changing passwords, and media management.

NVD の説明

Cross-site request forgery (CSRF) vulnerability in Spina before commit bfe44f289e336f80b6593032679300c493735e75.