Wszystkie pakiety
Podatności Jfinal CMS
3 znanych podatności CVE w Jfinal CMS, przetłumaczonych i ocenionych.
- CVE-2026-11473Średnie
W jfinal_cms do wersji 5.1.0 znaleziono podatność na iniekcję SQL w funkcji list w pliku AdvicefeedbackController.java. Manipulacja argumentem orderBy umożliwia zdalny atak. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2023-34645Wysokie
jfinal CMS w wersji 5.1.0 posiada podatność umożliwiającą odczyt dowolnych plików.
- CVE-2021-40639Wysokie
W Jfinal CMS 5.1.0 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym odczyt wrażliwych informacji poprzez bezpośrednie żądanie do pliku /classes/conf/db.properties&config=filemanager.config.js.