Jflyfox

Jfinal Cms

52 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-19146

Exploit
  • EPSS 1.85%
  • Veröffentlicht 15.09.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:58

Improper Access Control in Jfinal CMS v4.7.1 and earlier allows remote attackers to obtain sensitive information via the 'TemplatePath' parameter in the component 'jfinal_cms/admin/folder/list'.

6.5

CVE-2020-19147

Exploit
  • EPSS 1.55%
  • Veröffentlicht 15.09.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:58

Improper Access Control in Jfinal CMS v4.7.1 and earlier allows remote attackers to obtain sensitive infromation via the 'getFolder()' function in the component '/modules/filemanager/FileManager.java'.