Struts2是构建企业级Jave Web应用的可扩展框架。在Struts 2.3.x 系列的Showcase 应用中演示Struts2整合Struts 1的插件中存在一处任意代码执行漏洞。当你的应用使用了Struts2里的Struts1插件时，可能导致不受信任的输入传入到ActionMessage类中导致命令执行。