CVE-2018-12533 in RichFaces
सारांश
द्वारा VulDB • 21/06/2026
JBoss RichFaces 3.1.0 से 3.3.4 तक में, प्रमाणीकृत न होने वाले दूरस्थ आक्रमणकारी /DATA/ सबस्ट्रिंग के माध्यम से एक org.richfaces.renderkit.html.Paint2DResource$ImageData ऑब्जेक्ट वाले पथ में एक्सप्रेशन लैंग्वेज (EL) एक्सप्रेशन इंजेक्ट कर सकते हैं और मनमाना जावा कोड निष्पादित कर सकते हैं, जिसे RF-14310 के रूप में जाना जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.