CVE-2018-14667 in RichFaces
Sumário
de VulDB • 24/05/2026
O Framework RichFaces 3.X até 3.3.4 é vulnerável a injeção de Expression Language (EL) por meio do recurso UserResource. Um atacante remoto, sem autenticação, poderia explorar essa falha para executar código arbitrário utilizando uma cadeia de objetos serializados em Java via org.ajax4jsf.resource.UserResource$UriData.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.