CVE-2025-3214 in JFinal
Resumen
por MITRE • 2025-04-04
Se ha detectado una vulnerabilidad en JFinal CMS hasta la versión 5.2.4, clasificada como problemática. Esta vulnerabilidad afecta a la función engine.getTemplate del archivo /readTemplate. La manipulación del argumento template provoca un path traversal. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. La existencia real de esta vulnerabilidad aún se duda. El proveedor explica que no se trata de un error, sino de una característica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.