omniauth-facebook是一套使用omniauth调用facebook OAuth2认证策略的应用。 omniauth-facebook gem 1.5.0之前的1.4.1版本中存在安全漏洞,该漏洞源于程序没有正确存储‘session’参数。远程攻击者可借助‘state’参数利用该漏洞实施跨站请求伪造攻击。
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
未找到公开 POC。
登录以生成 AI POC| CVE-2013-4490 | GitLab gitlab-shell ‘SSH key upload’功能远程代码执行漏洞 | |
| CVE-2013-4500 | Drupal Quiz模块访问绕过漏洞 | |
| CVE-2013-4501 | Drupal Quiz模块访问绕过漏洞 | |
| CVE-2013-4502 | Drupal FileField Sources模块访问绕过漏洞 | |
| CVE-2013-4503 | Drupal Feed Element Mapper模块跨站脚本漏洞 | |
| CVE-2013-4504 | Drupal Monster Menus模块访问绕过漏洞 | |
| CVE-2013-4546 | GitLab gitlab-shell Repository Import Feature 远程代码执行漏洞 | |
| CVE-2013-4552 | SimpleSAMLphp drupalauth模块身份验证绕过漏洞 | |
| CVE-2014-3456 | GitLab Enterprise Edition 跨站脚本漏洞 | |
| CVE-2011-4970 | LCG Disk Pool Manager SQL注入漏洞 | |
| CVE-2012-6342 | Atlassian Confluence 跨站请求伪造漏洞 | |
| CVE-2013-1407 | WordPress Events Manager插件跨站脚本漏洞 | |
| CVE-2013-2692 | OpenVPN Access Server 跨站请求伪造漏洞 | |
| CVE-2013-2705 | WordPress Simple Paypal Shopping Cart插件跨站请求伪造漏洞 | |
| CVE-2014-2989 | Open Assessment Technologies TAO 跨站请求伪造漏洞 | |
| CVE-2014-3246 | Collabtive SQL注入漏洞 |
暂无评论