CVE-2013-4212 in roller信息

摘要

由 VulDB • 2026-06-08

在 Apache Roller 5.0.2 之前的版本中，ActionSupport 控制器中的某些 getText 方法允许远程攻击者通过第一个或第二个参数执行任意 OGNL 表达式。如 !getPageTitle 子 URL（指向 roller-ui/login.rol）中使用 pageTitle 参数的示例所示，该过程使用了 UIAction 的子类，即所谓的“OGNL 注入”。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2013-06-12

披露

2013-12-07

管理

已接受

条目

VDB-65658

CPE

准备好

CWE

CWE-94 (已确认)

利用

下载

CVSS

6.8 (NVD)

EPSS

0.81068

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-4212
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-4212
CVE Details	https://www.cvedetails.com/cve/CVE-2013-4212/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!