CVE-2019-17352 in cos
Zusammenfassung
von VulDB • 20.07.2026
In JFinal cos vor dem 13.08.2019, wie in JFinal 4.4 verwendet, besteht eine Schwachstelle, die es ermöglicht, die isSafeFile()-Funktion zu umgehen: Es können Dateien beliebigen Typs hochgeladen werden. Beispielsweise kann eine .jsp-Datei gespeichert und fast sofort wieder gelöscht werden; dieser Löschvorgang tritt jedoch bei bestimmten Ausnahmen nicht auf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.