CVE-2012-2661

ملخص

مكوّن Active Record في Ruby on Rails 3.0.x قبل 3.0.13، و3.1.x قبل 3.1.5، و3.2.x قبل 3.2.4 لا ينفّذ بشكل صحيح تمرير بيانات الطلب إلى طريقة where في فئة ActiveRecord، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات حقن SQL معيّنة عبر معاملات استعلام متداخلة تستغل استدعاءً ذاتيًا غير مقصود، وهي مشكلة مرتبطة بـ CVE-2012-2695.

• -CVE-2012-2661-ActiveRecord-SQL-injection-PoC

  إثبات مفهوم لاستغلال CVE-2012-2661، وهي ثغرة حقن SQL في Ruby on Rails ActiveRecord. يتضمن شرحًا مكتوبًا باللغة الملايوية يوضح ناقل الهجوم.