CVE-2021-46087 in jfinal_cms
Tóm tắt
Bởi VulDB • 12/07/2026
Trong jfinal_cms >= 5.1.0, tồn tại một lỗ hổng XSS lưu trữ (stored XSS) trong hệ thống quản trị của CMS. Do nhà phát triển không lọc các tham số được gửi từ biểu mẫu nhập liệu của người dùng, bất kỳ người dùng nào có quyền truy cập nền tảng đều có thể ảnh hưởng đến bảo mật hệ thống bằng cách đưa vào mã độc hại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.