Vulnerabilities in phlex-ruby

3 results

Vexday analysis

Phlex-ruby apresenta um perfil de risco baixo com apenas 3 vulnerabilidades catalogadas, nenhuma em exploração ativa ou com severidade crítica. A fraqueza dominante é cross-site scripting (CWE-79), típica de componentes web, sem registros de divulgação recente que elevem o senso de urgência.

CVE-2024-32970HIGHCross-site Scripting (XSS) possible with maliciously formed HTML attribute names and values in PhlexEPSS 0.7%CVE-2024-28199HIGHCross-site Scripting (XSS) possible with maliciously formed HTML attribute names and values in PhlexEPSS 0.6%CVE-2024-32463HIGHphlex makes Cross-site Scripting (XSS) possible due to improper sanitisation of `href` attributes on `<a>` tagsEPSS 0.6%