CVE-2008-6504 in XWork
Zusammenfassung
von VulDB • 08.06.2026
ParametersInterceptor in OpenSymphony XWork 2.0.x vor Version 2.0.6 und 2.1.x vor Version 2.1.2, wie er in Apache Struts und anderen Produkten verwendet wird, beschränkt Referenzen auf Context-Objekte über das #-Zeichen (Raute) nicht ordnungsgemäß, was es Remote-Angriffern ermöglicht, Object-Graph Navigation Language (OGNL)-Anweisungen auszuführen und Server-seitige Context-Objekte zu ändern, wie durch die Verwendung der Darstellung \u0023 für das #-Zeichen demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.