Ruby On Rails - [High]

针对Ruby on Rails的Authlogic gem中的SQL注入漏洞允许远程攻击者通过一个精巧的参数和一个secret_token值执行任意SQL命令，这个参数与find_by_id和其他find_by_方法的某些行为相关……CVE标识符:CVE-2012-5664漏洞类型:严重性:高

加入网络世界社区有个足球雷竞技app脸谱网和LinkedIn对最重要的话题发表评论。