CVE-2018-14667 in RichFaces
Résumé
par VulDB • 24/05/2026
Le framework RichFaces 3.X à 3.3.4 est vulnérable à une injection de langage d'expression (EL) via la ressource UserResource. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire en utilisant une chaîne d'objets sérialisés Java via org.ajax4jsf.resource.UserResource$UriData.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.