Межсайтовый скриптинг в redcloth

Межсайтовый скриптинг в redcloth
Опубликовано:		23 марта 2015 г.
Источник:		BUGTRAQ
SecurityVulns ID:		14347
Тип:		библиотека
Уровень опасности:		5/10
Описание:		Межсайтовый сркиптинг при конвертации в HTML.

Затронутые продукты:		RUBY : RedCloth 4.2
CVE:		CVE-2012-6684 (Cross-site scripting (XSS) vulnerability in the RedCloth library 4.2.9 for Ruby and earlier allows remote attackers to inject arbitrary web script or HTML via a javascript: URI.)

Оригинальный текст