Jflyfox

Jfinal Cms

51 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-6105

Exploit
  • EPSS 0.06%
  • Veröffentlicht 16.06.2025 04:00:09
  • Zuletzt bearbeitet 25.11.2025 15:28:10

A vulnerability has been found in jflyfox jfinal_cms 5.0.1 and classified as problematic. This vulnerability affects unknown code of the file HOME.java. The manipulation of the argument Logout leads to cross-site request forgery. The attack can be in...

9.8

CVE-2024-53477

  • EPSS 0.13%
  • Veröffentlicht 02.12.2024 21:15:11
  • Zuletzt bearbeitet 25.11.2025 13:44:33

JFinal CMS 5.1.0 is vulnerable to Command Execution via unauthorized execution of deserialization in the file ApiForm.java

9.8

CVE-2023-47503

Exploit
  • EPSS 1.29%
  • Veröffentlicht 28.11.2023 02:15:42
  • Zuletzt bearbeitet 21.11.2024 08:30:20

An issue in jflyfox jfinalCMS v.5.1.0 allows a remote attacker to execute arbitrary code via a crafted script to the login.jsp component in the template management module.

7.5

CVE-2023-34645

Exploit
  • EPSS 0.09%
  • Veröffentlicht 16.06.2023 18:15:09
  • Zuletzt bearbeitet 17.12.2024 21:15:06

jfinal CMS 5.1.0 has an arbitrary file read vulnerability.

9.8

CVE-2023-30349

Exploit
  • EPSS 17.54%
  • Veröffentlicht 27.04.2023 14:15:09
  • Zuletzt bearbeitet 31.01.2025 19:15:14

JFinal CMS v5.1.0 was discovered to contain a remote code execution (RCE) vulnerability via the ActionEnter function.

5.4

CVE-2023-24747

  • EPSS 0.12%
  • Veröffentlicht 05.04.2023 20:15:07
  • Zuletzt bearbeitet 13.02.2025 21:15:12

Jfinal CMS v5.1 was discovered to contain a cross-site scripting (XSS) vulnerability via the component /system/dict/list.

6.1

CVE-2023-22975

Exploit
  • EPSS 0.31%
  • Veröffentlicht 03.02.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:45:45

A cross-site scripting (XSS) vulnerability in JFinal CMS v5.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the email parameter under /front/person/profile.html.

8.8

CVE-2022-37202

Exploit
  • EPSS 1.02%
  • Veröffentlicht 26.10.2022 18:15:10
  • Zuletzt bearbeitet 07.05.2025 19:16:05

JFinal CMS 5.1.0 is vulnerable to SQL Injection via /admin/advicefeedback/list

8.8

CVE-2022-37208

Exploit
  • EPSS 1.02%
  • Veröffentlicht 13.10.2022 12:15:11
  • Zuletzt bearbeitet 15.05.2025 16:15:25

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection.

8.8

CVE-2022-37209

Exploit
  • EPSS 1.02%
  • Veröffentlicht 27.09.2022 23:15:14
  • Zuletzt bearbeitet 22.05.2025 14:15:58

JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection.