Cross Site Scripting (XSS) Vulnerability in Fetlife rollout-ui gem

中 6.1CVE-2023-25309 · GHSA-5xq9-h3j2-jxvc · 11/05/2023 公開 · 09/07/2026 更新

要点

CVE-2023-25309 は rollout-ui, rollout-ui (fetlife) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.5% より高い）。
対処：0.5.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
rollout-ui RubyGems	`< 0.5.3`	`0.5.3`
rollout-ui fetlife	`≤ 0.5`	修正版なし

概要

Cross Site Scripting (XSS) Vulnerability in Fetlife rollout-ui version 0.5, allows attackers to execute arbitrary code via a crafted url to the delete a feature functionality.

NVD の説明

Cross Site Scripting (XSS) Vulnerability in Fetlife rollout-ui version 0.5, allows attackers to execute arbitrary code via a crafted url to the delete a feature functionality.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-25309 · ADVISORY
fetlife/rollout-ui#15 · WEB
fetlife/rollout-ui commit 713d9c2 · WEB
cxsecurity.com/issue/WLB-2023050012 · WEB
fetlife/rollout-ui · PACKAGE
fetlife/rollout-ui release v0.5.3 · WEB
rubysec/ruby-advisory-db · WEB
packetstormsecurity.com/files/172185/Rollout-UI-0.5-Cross-Site-Scripting.html · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

rollout-ui

RubyGems

< 0.5.3

0.5.3

rollout-ui

fetlife

≤ 0.5

修正版なし

概要

Cross Site Scripting (XSS) Vulnerability in Fetlife rollout-ui version 0.5, allows attackers to execute arbitrary code via a crafted url to the delete a feature functionality.

NVD の説明

Cross Site Scripting (XSS) Vulnerability in Fetlife rollout-ui version 0.5, allows attackers to execute arbitrary code via a crafted url to the delete a feature functionality.