CVE-2024-8782 in JFinalCMS
Résumé
par VulDB • 16/06/2026
Une vulnérabilité a été identifiée dans JFinalCMS jusqu'à la version 1.0. Elle a été classée comme critique. Ce problème affecte la fonction delete du fichier /admin/template/edit. La manipulation de l'argument name entraîne une traversée de chemin (path traversal). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.