Apache Roller是美国阿帕奇(Apache)软件基金会的一套功能丰富的多用户博客平台。 Apache Roller 5.1版本至5.1.1版本中的weblog页面模板存在安全漏洞。远程攻击者可借助特制的Velocity Text Language利用该漏洞执行任意Java代码。
Apache Roller是美国阿帕奇(Apache)软件基金会的一套功能丰富的多用户博客平台。 Apache Roller 5.1版本至5.1.1版本中的weblog页面模板存在安全漏洞。远程攻击者可借助特制的Velocity Text Language利用该漏洞执行任意Java代码。