CVE-2025-3214 in JFinal
Сводка
по VulDB • 08.08.2026
В системе JFinal CMS версий вплоть до 5.2.4 обнаружена уязвимость, классифицируемая как проблемная (problematic). Уязвимостью затронута функция engine.getTemplate файла /readTemplate. Манипуляция с аргументом template приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. В настоящее время реальное существование данной уязвимости вызывает сомнения. Разработчик поясняет, что это не ошибка, а функциональная особенность системы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.