CVE Intelligence

Vulnerabilidades do Apache Software Foundation Standard Taglibs

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Apache Software Foundation Standard Taglibs: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:apache:standard_taglibs

CVE-2015-0254 Alta · 7.5 09/03/2015
XXE in Apache Standard Taglibs
Apache Standard Taglibs before 1.2.3 allows remote attackers to execute arbitrary code or conduct external XML entity (XXE) attacks via a crafted XSLT extension in a (1) <x:parse> or (2) <x:transform> JSTL XML tag.