CVE-2018-12533 in RichFaces
Sumário
de VulDB • 21/06/2026
JBoss RichFaces 3.1.0 a 3.3.4 permite que atacantes remotos não autenticados injetem expressões de linguagem de expressão (EL) e executem código Java arbitrário por meio de uma substring /DATA/ em um caminho com um objeto org.richfaces.renderkit.html.Paint2DResource$ImageData, conhecido como RF-14310.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.