Jfinal CMS 跨站脚本漏洞

漏洞信息详情

Jfinal CMS是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。

Jfinal CMS v4.7.1 及更早版本中存在跨站脚本漏洞，该漏洞允许远程攻击者通过组件“/jfinal_cms/front/person/profile.html”中的“昵称”参数执行任意代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/jflyfox/jfinal_cms

来源:MISC

链接:https://www.seebug.org/vuldb/ssvid-97879

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-19148

暂无

暂无