Skip to content
OpenAdvisories
Medium WID-SEC-2024-3665 2 CVEs

Ruby on Rails: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Dec 10, 2024 · Updated Mar 17, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 2

  • Medium 5.1
    CVE-2024-53847

    Trix vulnerable to Cross-site Scripting on copy & paste

    The Trix rich text editor, prior to versions 2.1.9 and 1.3.3, is vulnerable to cross-site scripting (XSS) + mutation XSS attacks when pasting malicious code. An attacker could trick a user to copy and paste malicious code that would execute arbitrary JavaScri…

    basecamp trix trix npm
  • Low 2.3
    CVE-2024-54133

    Possible Content Security Policy bypass in Action Dispatch

    Action Pack is a framework for handling and responding to web requests. There is a possible Cross Site Scripting (XSS) vulnerability in the `content_security_policy` helper starting in version 5.2.0 of Action Pack and prior to versions 7.0.8.7, 7.1.5.1, 7.2.2…

    rails rails rails rails Debian Ubuntu RubyGems

Revision history

  1. #7

    Neue Updates von openSUSE aufgenommen

  2. #6

    Neue Updates von openSUSE aufgenommen

  3. #5

    Neue Updates von openSUSE aufgenommen

  4. #4

    Neue Updates von Debian aufgenommen

  5. #3

    Neue Updates von Debian aufgenommen

  6. #2

    Neue Updates von openSUSE aufgenommen

  7. #1

    Initiale Fassung

References