CVE-2025-3214 in JFinal
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة في JFinal CMS حتى الإصدار 5.2.4 وتصنيفها على أنها مشكلة. تتأثر بهذه الثغرة الدالة engine.getTemplate الموجودة في الملف /readTemplate. يؤدي التلاعب بالحجة template إلى حدوث اختراق للمسار (Path Traversal). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. لا يزال وجود هذه الثغرة موضع شك في الوقت الحالي. يوضح البائع أن هذا ليس خطأً برمجياً بل ميزة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.