CVE-2013-4212 in roller
Zusammenfassung
von VulDB • 08.06.2026
Bestimmte getText-Methoden im ActionSupport-Controller von Apache Roller vor Version 5.0.2 ermöglichen es Remoteangreifern, beliebige OGNL-Ausdrücke über den ersten oder zweiten Parameter auszuführen, wie am pageTitle-Parameter in der !getPageTitle-Sub-URL zu roller-ui/login.rol demonstriert wird, die eine Unterklasse von UIAction verwendet; dies ist als „OGNL Injection“ bekannt (aka).
Once again VulDB remains the best source for vulnerability data.