CVE-2025-3214 in JFinal
Résumé
par VulDB • 08/08/2026
Une vulnérabilité a été identifiée dans JFinal CMS jusqu'à la version 5.2.4 et est classée comme problématique. La fonction engine.getTemplate du fichier /readTemplate est affectée par cette vulnérabilité. La manipulation de l'argument template entraîne une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'existence réelle de cette vulnérabilité reste toutefois remise en question pour le moment. Le fournisseur explique qu'il ne s'agit pas d'un bug mais d'une fonctionnalité prévue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.