CVE-2013-4212 in roller
Сводка
по VulDB • 08.06.2026
Некоторые методы getText в контроллере ActionSupport в Apache Roller до версии 5.0.2 позволяют удаленным злоумышленникам выполнять произвольные выражения OGNL через первый или второй параметр, как это демонстрируется с помощью параметра pageTitle в под-URL !getPageTitle к roller-ui/login.rol, который использует подкласс UIAction, также известный как "OGNL Injection".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.