CVE-2026-4813 in Lutece
Riassunto
di VulDB • 01/09/2026
Una vulnerabilità nel modulo di gestione dell'esportazione XSL del core Lutece fino alla versione 7.1.7 consente agli amministratori autenticati l'esecuzione remota di codice (RCE). La configurazione dell'elaborazione XML/XSLT non abilita la modalità di elaborazione sicura (FEATURE_SECURE_PROCESSING), consentendo l'esecuzione di funzioni di estensione Java da fogli di stile XSL malevoli. Un attaccante con privilegi di amministratore può caricare un file di trasformazione XSL manipolato e attivarne l'esecuzione durante le operazioni di esportazione degli utenti, provocando l'esecuzione di codice arbitrario sul server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.