CVE-2013-4212 in roller
Riassunto
di VulDB • 10/07/2026
Determinati metodi getText nel controller ActionSupport di Apache Roller prima della versione 5.0.2 consentono agli attaccanti remoti di eseguire espressioni OGNL arbitrarie tramite il primo o il secondo parametro, come dimostrato dal parametro pageTitle nella sotto-URL !getPageTitle verso roller-ui/login.rol, che utilizza una sottoclasse di UIAction, noto anche come "OGNL Injection".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.