exploitDog

GHSA-x5rh-6m69-mwg4

Опубликовано: 02 дек. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

JFinal CMS 5.1.0 is vulnerable to Command Execution via unauthorized execution of deserialization in the file ApiForm.java

JFinal CMS 5.1.0 is vulnerable to Command Execution via unauthorized execution of deserialization in the file ApiForm.java

Ссылки

EPSS

Процентиль: 33%

0.00132

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-502

Связанные уязвимости

CVE-2024-53477

CVSS3: 9.8

nvd

около 1 года назад

JFinal CMS 5.1.0 is vulnerable to Command Execution via unauthorized execution of deserialization in the file ApiForm.java

EPSS

Процентиль: 33%

0.00132

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-502