CVE-2018-12532 in RichFaces

الملخص

بحسب VulDB • 22/06/2026

يتيح JBoss RichFaces من الإصدار 4.5.3 حتى 4.5.17 لمهاجمين عن بُعد غير مُصادَق عليهم حقن مكوّن تعريب لغة التعبير (EL) عشوائي وتنفيذ كود Java اعتباطي عبر طلب مورد لـ MediaOutputResource، ويُعرف أيضاً باسم RF-14309.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/06/2018
• إفشاء: 18/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119667
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.07049
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12532
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12532/