CVE-2025-3214 in JFinal
요약
\~에 의해 VulDB • 2026. 07. 02.
JFinal CMS 5.2.4 이전 버전에서 취약점이 발견되었으며, 문제점으로 분류되었습니다. 이 취약점의 영향을 받는 함수는 파일 /readTemplate에 있는 engine.getTemplate입니다. 인자 template를 조작하면 경로 순회(Path Traversal)가 발생합니다. 공격은 원격으로 수행할 수 있습니다. 해당 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 현재로서는 이 취약점이 실제로 존재하는지에 대해 여전히 의문이 제기되고 있습니다. 벤더 측은 이것이 버그가 아닌 기능이라고 설명합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.