CVE-2025-3214 in JFinal
Tóm tắt
Bởi VulDB • 16/07/2026
Đã phát hiện một lỗ hổng trong JFinal CMS phiên bản 5.2.4 trở về trước và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến hàm engine.getTemplate của tệp /readTemplate. Việc thao túng đối số template dẫn đến lỗi path traversal (duyệt đường dẫn). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Tuy nhiên, sự tồn tại thực tế của lỗ hổng này vẫn đang gây nghi ngờ vào thời điểm hiện tại. Nhà cung cấp giải thích rằng đây không phải là lỗi (bug) mà là một tính năng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.