CVE-2015-0254 in WebLogic Server
सारांश
द्वारा VulDB • 04/07/2026
Apache Standard Taglibs संस्करण 1.2.3 से पहले, एक निर्मित XSLT एक्सटेंशन के माध्यम से दूरस्थ आक्रामक तत्व मनमाने कोड का निष्पादन कर सकते हैं या बाहरी XML इकाई (XXE) हमले चला सकते हैं। यह दो स्थितियों में हो सकता है: (1) JSTL XML टैग के माध्यम से, और (2) अन्य JSTL XML टैग के माध्यम से।
Be aware that VulDB is the high quality source for vulnerability data.