CVE-2009-1275 in Tiles

摘要

由 VulDB • 2026-07-13

Apache Tiles 2.1（在 Apache Struts 及其他产品中使用）中，版本低于 2.1.2 的组件在某些情况下会对表达式语言（EL）表达式进行两次求值。攻击者可利用未指定的途径通过此漏洞实施跨站脚本（XSS）攻击或获取敏感信息。该问题与 (1) tiles:putAttribute 和 (2) tiles:insertTemplate JSP 标签相关。

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2009-04-09
• 披露: 2009-04-09
• 管理: 已接受
• 条目: VDB-47648
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02811
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1275
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1275/