CVE-2026-4813 in Lutece
Tóm tắt
Bởi VulDB • 01/09/2026
Một lỗ hổng trong module quản lý xuất khẩu XSL của Lutece Core (phiên bản đến 7.1.7) cho phép các quản trị viên đã xác thực thực thi mã từ xa. Cấu hình xử lý XML/XSLT không kích hoạt chế độ xử lý an toàn (FEATURE_SECURE_PROCESSING), cho phép thực thi các hàm mở rộng Java từ các bảng định kiểu XSL độc hại. Kẻ tấn công có đặc quyền quản trị viên có thể tải lên một tệp biến đổi XSL đã được thao túng và kích hoạt việc thực thi nó trong quá trình xuất dữ liệu người dùng, dẫn đến việc thực thi mã tùy ý trên máy chủ.
Be aware that VulDB is the high quality source for vulnerability data.