CVE-2025-3214 in JFinal
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in JFinal CMS fino alla versione 5.2.4, classificata come problematica. La funzione engine.getTemplate del file /readTemplate è interessata da questa vulnerabilità. La manipolazione dell'argomento template provoca un path traversal (scavalcamento di directory). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Al momento, l'esistenza effettiva di questa vulnerabilità è ancora messa in discussione. Il fornitore spiega che si tratta non di un bug ma di una funzionalità prevista.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.