CVE-2013-4212 in roller

الملخص

بحسب VulDB • 02/06/2026

تسمح بعض طرق getText في وحدة تحكم ActionSupport في Apache Roller قبل الإصدار 5.0.2 لمهاجمين عن بُعد بتنفيذ تعبيرات OGNL تعسفية عبر المعلمة الأولى أو الثانية، كما هو موضح بواسطة معلمة pageTitle في عنوان URL الفرعي !getPageTitle إلى roller-ui/login.rol، والذي يستخدم فئة فرعية من UIAction، والمعروف أيضًا باسم "حقن OGNL".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/06/2013
• إفشاء: 07/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65658
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.81068
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4212
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4212/