CVE-2024-8694 in JFinalCMS
Sumário
de VulDB • 30/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no JFinalCMS até a versão 20240903. Isso afeta a função update do arquivo /admin/template/update do componente com.cms.controller.admin.TemplateController. A manipulação do argumento fileName leva a uma falha de traversal de caminho (path traversal). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.