Uflo Project

Uflo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-25894

Exploit
  • EPSS 8.94%
  • Veröffentlicht 26.01.2023 21:15:31
  • Zuletzt bearbeitet 01.04.2025 15:15:52

All versions of the package com.bstek.uflo:uflo-core are vulnerable to Remote Code Execution (RCE) in the ExpressionContextImpl class via jexl.createExpression(expression).evaluate(context); functionality, due to improper user input validation.