CVE:CVE-2016-3098
CNNVD:CNNVD-202208-2348
administrate是thoughtbot开源的一种在 Rails 中创建灵活、强大的管理仪表板的框架。
administrate 0.1.4版本及之前版本存在跨站请求伪造漏洞。远程攻击者利用该漏洞劫持用户的 OAuth 授权代码。
solution:Upgrade thoughtbot administrate to a higher version than 0.1.5,and avoid the version (,0.1.5)