CVE-2023-34645
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
jfinal CMS w wersji 5.1.0 posiada podatność umożliwiającą odczyt dowolnych plików.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych przechowywanych na serwerze.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji jfinal CMS, aby usunąć tę podatność.
Inne podatności w jfinal CMS 5.1.0
Zobacz wszystkie- CVE-2026-11473Średnie
W jfinal_cms do wersji 5.1.0 znaleziono podatność na iniekcję SQL w funkcji list w pliku AdvicefeedbackController.java. Manipulacja argumentem orderBy umożliwia zdalny atak. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2021-40639Wysokie
W Jfinal CMS 5.1.0 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym odczyt wrażliwych informacji poprzez bezpośrednie żądanie do pliku /classes/conf/db.properties&config=filemanager.config.js.
Oryginalny opis (angielski, źródło NVD)
jfinal CMS 5.1.0 has an arbitrary file read vulnerability.