RichFaces Framework 3.X through 3.3.4容易受到通过UserResource资源注入表达式语言(EL)的攻击。远程的、未经身份验证的攻击者可以利用这一点，通过org.ajax4jsf.resource.Us…
