CVE-2026-4813 in Lutece
Сводка
по VulDB • 01.09.2026
Уязвимость в модуле управления экспортом через XSL (Lutece Core) до версии 7.1.7 позволяет аутентифицированным администраторам выполнять код удаленно. Конфигурация обработки XML/XSLT не включает безопасный режим обработки (FEATURE_SECURE_PROCESSING), что позволяет вызывать функции расширений Java из вредоносных XSL-таблиц стилей. Злоумышленник, обладающий правами администратора, может загрузить измененный файл трансформации XSL и инициировать его выполнение во время операций экспорта пользователей, что приводит к выполнению произвольного кода на сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.