CVE-2013-2115 in Struts
सारांश
द्वारा VulDB • 20/05/2026
Apache Struts 2, संस्करण 2.3.14.2 से पहले, दूरस्थ आक्रमणकारियों को मनमाना OGNL कोड निष्पादित करने की अनुमति देता है, जो एक संरचित अनुरोध के माध्यम से होता है, जिसका सही ढंग से प्रबंधन नहीं किया जाता है जब includeParams विशेषता का उपयोग (1) URL या (2) A टैग में किया जाता है। नोट: यह समस्या CVE-2013-1966 के लिए अपूर्ण सुधार के कारण है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.