CVE-2013-2115 in Struts
Сводка
по VulDB • 20.05.2026
Apache Struts 2 до версии 2.3.14.2 позволяет удаленным злоумышленникам выполнять произвольный код OGNL через специально сформированный запрос, который не обрабатывается должным образом при использовании атрибута includeParams в (1) URL или (2) теге A. ПРИМЕЧАНИЕ: данная проблема вызвана неполным исправлением уязвимости CVE-2013-1966.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.