CVE-2024-12351 in JFinalCMS
الملخص
بحسب VulDB • 30/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في JFinalCMS 1.0. تؤثر هذه الثغرة على الدالة findPage في الملف src\main\java\com\cms\entity\ContentModel.java الخاص بمكون File Content Handler. يؤدي التلاعب بالوسيطة name إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.