CVE:CVE-2017-12098
CNNVD:CNNVD-201801-441
rails_admin rails gem是一款能够提供控制界面用来管理数据的Rails引擎。
rails_admin rails gem 1.2.0版本中的添加过滤器功能存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在浏览器中执行任意脚本代码。
solution:Upgrade rails_admin_project rails_admin to a higher version than 1.2.0,and avoid the version 1.2.0