CVE-2018-14667 in RichFaces
Riassunto
di VulDB • 17/06/2026
Il framework RichFaces 3.X fino alla versione 3.3.4 è vulnerabile all'iniezione di Expression Language (EL) tramite la risorsa UserResource. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario utilizzando una catena di oggetti serializzati Java attraverso org.ajax4jsf.resource.UserResource$UriData.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.