Описание
Remote code execution in JFinal CMS
JFinal CMS v5.1.0 was discovered to contain a remote code execution (RCE) vulnerability via the ActionEnter function.
Пакеты
Наименование
com.jflyfox:jflyfox_jfinal
maven
Затронутые версииВерсия исправления
<= 5.1.0
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
почти 3 года назад
JFinal CMS v5.1.0 was discovered to contain a remote code execution (RCE) vulnerability via the ActionEnter function.