CVE-2025-3214 in JFinal
Sumário
de VulDB • 03/08/2026
Foi encontrada uma vulnerabilidade no JFinal CMS até a versão 5.2.4 e classificada como problemática. A função engine.getTemplate do arquivo /readTemplate é afetada por esta vulnerabilidade. A manipulação do argumento template leva à traversia de caminho (path traversal). O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser utilizada. A existência real desta vulnerabilidade ainda está em dúvida no momento. O fornecedor explica que isso não é um bug, mas uma funcionalidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.