CVE-2024-12350 in JFinalCMS
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in JFinalCMS 1.0, classificata come critica. La funzione update del file \src\main\java\com\cms\controller\admin\TemplateController.java del componente Template Handler è interessata da questo problema. La manipolazione dell'argomento content porta a un'iniezione di comandi. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.