Tóm tắt nhanh
- CVE-2021-35440 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng smashing, smashing (smashing project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.00%, cao hơn 62.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.3.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| smashing RubyGems | < 1.3.5
| 1.3.5
|
| smashing | = 1.3.4
| Chưa có bản vá |
Mô tả
Smashing 1.3.4 is vulnerable to Cross Site Scripting (XSS). A URL for a widget can be crafted and used to execute JavaScript on the victim's computer. The JavaScript code can then steal data available in the session/cookies depending on the user environment (e.g. if re-using internal URL's for deploying, or cookies that are very permissive) private information may be retrieved by the attacker.
Mô tả của NVD
Smashing 1.3.4 is vulnerable to Cross Site Scripting (XSS). A URL for a widget can be crafted and used to execute JavaScript on the victim's computer. The JavaScript code can then steal data available in the session/cookies depending on the user environment (e.g. if re-using internal URL's for deploying, or cookies that are very permissive) private information may be retrieved by the attacker.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí