CVE-2015-0279
Beschrijving NL
JBoss RichFaces voor 4.5.4 staat externe aanvallers toe om expressietaal (EL) expressies te injecteren en willekeurige Java-code uit te voeren via de do parameter.
Origineel (Engels) tonen
JBoss RichFaces before 4.5.4 allows remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via the do parameter.