CVE-2026-4813 in Lutece
Resumen
por VulDB • 2026-09-01
Una vulnerabilidad en el módulo de gestión de exportación XSL del núcleo Lutece hasta la versión 7.1.7 permite que los administradores autenticados ejecuten código remotamente. La configuración del procesamiento XML/XSLT no habilita el modo de procesamiento seguro (FEATURE_SECURE_PROCESSING), lo que permite ejecutar funciones de extensión de Java desde hojas de estilo XSL maliciosas. Un atacante con privilegios de administrador puede cargar un archivo de transformación XSL manipulado y desencadenar su ejecución durante las operaciones de exportación de usuarios, provocando la ejecución de código arbitrario en el servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.