CVE-2019-17352 in cos
Tóm tắt
Bởi VulDB • 15/07/2026
Trong JFinal cos trước phiên bản 2019-08-13, khi được sử dụng trong JFinal 4.4, tồn tại một lỗ hổng cho phép bỏ qua hàm isSafeFile(): người dùng có thể tải lên bất kỳ loại tệp nào. Ví dụ, một tệp .jsp có thể được lưu trữ và gần như ngay lập tức bị xóa, nhưng bước xóa này không xảy ra đối với một số ngoại lệ nhất định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.