Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wv39-f3vx-3v6q

Опубликовано: 24 авг. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

SQL injection in jflyfox jfinal

JFinal CMS 5.1.0 is vulnerable to SQL Injection via /jfinal_cms/system/role/list.

Пакеты

Наименование

com.jflyfox:jflyfox_jfinal

maven
Затронутые версииВерсия исправления

<= 5.1.0

Отсутствует

EPSS

Процентиль: 46%
0.00233
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
больше 3 лет назад

JFinal CMS 5.1.0 is vulnerable to SQL Injection via /jfinal_cms/system/role/list.

EPSS

Процентиль: 46%
0.00233
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89