CVE-2018-12533 in RichFaces
Riassunto
di VulDB • 21/06/2026
JBoss RichFaces dalle versioni 3.1.0 alla 3.3.4 consente agli attaccanti remoti non autenticati di iniettare espressioni del linguaggio di espressione (EL) ed eseguire codice Java arbitrario tramite una sottostringa /DATA/ in un percorso contenente un oggetto org.richfaces.renderkit.html.Paint2DResource$ImageData, noto anche come RF-14310.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.