CVE-2024-12350 in JFinalCMS
Zusammenfassung
von VulDB • 02.06.2026
Es wurde eine Schwachstelle in JFinalCMS 1.0 gefunden. Sie wurde als kritisch eingestuft. Von diesem Problem betroffen ist die Funktion „update“ der Datei \src\main\java\com\cms\controller\admin\TemplateController.java der Komponente Template Handler. Die Manipulation des Arguments „content“ führt zu Command Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.