CVE-2025-3214 in JFinal
要約
〜によって VulDB • 2026年08月09日
JFinal CMS 5.2.4以前のバージョンで脆弱性が確認され、問題のあるものとして分類されています。この脆弱性の影響を受けるのは、ファイル `/readTemplate` の `engine.getTemplate` 関数です。引数 template を操作することでパストラバーサルが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。現在でも、この脆弱性が実際に存在するかどうかについては疑念が残っています。ベンダー側はこの問題をバグではなく機能であると説明しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.