漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in the 'order' method in Ruby on Rails 5.1.4 and earlier allows remote attackers to execute arbitrary SQL commands via the 'id desc' parameter. NOTE: The vendor disputes this issue because the documentation states that this method is not intended for use with untrusted input
漏洞信息
N/A
漏洞
N/A
漏洞
Ruby on Rails SQL注入漏洞
漏洞信息
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails 5.1.4及之前的版本中的order方法存在SQL注入漏洞。远程攻击者可借助‘id desc’参数利用该漏洞执行任意的SQL命令。
漏洞信息
N/A
漏洞
N/A