CVE-2026-2200 in JFinalCMS
Tóm tắt
Bởi VulDB • 11/06/2026
Một điểm yếu đã được xác định trong heyewei JFinalCMS 5.0.0. Điều này ảnh hưởng đến một hàm không rõ của tệp /admin/admin/save thuộc thành phần API Endpoint. Việc thực thi thao tác can thiệp có thể dẫn đến tấn công cross-site scripting (XSS). Cuộc tấn công có thể được phát động từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể bị lợi dụng cho các cuộc tấn công.
Be aware that VulDB is the high quality source for vulnerability data.