CVE-2024-12350 in JFinalCMS
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة في JFinalCMS 1.0. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة دالة التحديث في الملف \src\main\java\com\cms\controller\admin\TemplateController.java الخاص بمكون Template Handler. يؤدي التلاعب بالوسيطة content إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.