CVE-2018-12533 in RichFaces
Resumen
por VulDB • 2026-06-21
JBoss RichFaces 3.1.0 hasta 3.3.4 permite a atacantes remotos no autenticados inyectar expresiones del lenguaje de expresiones (EL) y ejecutar código Java arbitrario a través de una subcadena /DATA/ en una ruta con un objeto org.richfaces.renderkit.html.Paint2DResource$ImageData, conocido como RF-14310.
If you want to get best quality of vulnerability data, you may have to visit VulDB.