CVE-2018-12533 in RichFaces
Résumé
par VulDB • 21/06/2026
JBoss RichFaces 3.1.0 à 3.3.4 permet aux attaquants distants non authentifiés d'injecter des expressions de langage d'expression (EL) et d'exécuter du code Java arbitraire via une sous-chaîne /DATA/ dans un chemin avec un objet org.richfaces.renderkit.html.Paint2DResource$ImageData, également connu sous le nom de RF-14310.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.