administrate vulnerable to Cross-Site Request Forgery

中 5.4CVE-2016-3098 · GHSA-cc8c-26rj-v2vx · 05/08/2022 公開 · 17/06/2026 更新

要点

CVE-2016-3098 は administrate, administrate (thoughtbot) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.37%（全脆弱性の 31.0% より高い）。
対処：0.1.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
administrate RubyGems	`< 0.1.5`	`0.1.5`
administrate thoughtbot	`< 0.1.5`	`0.1.5`

概要

Cross-site request forgery (CSRF) vulnerability in administrate 0.1.4 and earlier allows remote attackers to hijack the user's OAuth autorization code.

NVD の説明

Cross-site request forgery (CSRF) vulnerability in administrate 0.1.4 and earlier allows remote attackers to hijack the user's OAuth autorization code.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-3098 · ADVISORY
rubysec/ruby-advisory-db · WEB
thoughtbot/administrate · PACKAGE
seclists.org/oss-sec/2016/q2/0 · WEB

administrate のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

administrate

RubyGems

< 0.1.5

0.1.5

administrate

thoughtbot

< 0.1.5

0.1.5

概要

Cross-site request forgery (CSRF) vulnerability in administrate 0.1.4 and earlier allows remote attackers to hijack the user's OAuth autorization code.

NVD の説明

Cross-site request forgery (CSRF) vulnerability in administrate 0.1.4 and earlier allows remote attackers to hijack the user's OAuth autorization code.