Anmelden
Deutsch English Español Polski
Mittel

Cross-site Scripting in Jfinal CMS

  • Veröffentlicht: 24.06.2022
  • Aktualisiert: 11.10.2026 13:19

Jfinal CMS v5.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the keyword text field under the publish blog module.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Java / Kotlin (Maven) com.jfinal:jfinal <= 5.1.0 keine Korrektur

Verweise

CVSS-Wert 5.4/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Schwäche (CWE)
CWE-79
Plattform
Java / Kotlin (Maven)
Paket
com.jfinal:jfinal
Veröffentlicht
24.06.2022
Aktualisiert
11.10.2026 13:19

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-9pvq-4cc7-24jg - CC BY 4.0

Schwachstellenhistorie: com.jfinal:jfinal

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (36) im Archiv
Einträge insgesamt
36
Erste → letzte
08.2021 01.2024
Ohne Fix
34
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 2
  • Hoch 21
  • Mittel 13

Veröffentlichungen pro Jahr

Schweregrad:
  1. Directory Traversal in JFinalCMS
    Hoch · 7.5 CVE-2023-50449 <= 5.0.0 keine Korrektur
  2. Cross-Site Request Forgery in JFinalCMS via admin/nav/delete
    Hoch · 8.8 CVE-2023-49448 <= 5.0.0 keine Korrektur
  3. Cross-Site Request Forgery in JFinalCMS via /admin/category/updateStatus
    Hoch · 8.8 CVE-2023-49397 <= 5.0.0 keine Korrektur
  4. Cross-Site Request Forgery in JFinalCMS via /admin/category/delete
    Hoch · 8.8 CVE-2023-49398 <= 5.0.0 keine Korrektur
  5. Cross-Site Request Forgery in JFinalCMS via /admin/category/update
    Hoch · 8.8 CVE-2023-49395 <= 5.0.0 keine Korrektur
  6. Cross-Site Request Forgery in JFinalCMS via /admin/tag/save
    Hoch · 8.8 CVE-2023-49383 <= 5.0.0 keine Korrektur
  7. Cross-Site Request Forgery in JFinalCMS via /admin/div/delete
    Hoch · 8.8 CVE-2023-49382 <= 5.0.0 keine Korrektur
  8. Cross-Site Request Forgery in JFinalCMS via /admin/category/save
    Hoch · 8.8 CVE-2023-49396 <= 5.0.0 keine Korrektur
  9. Cross-Site Request Forgery in JFinalCMS via /admin/nav/save
    Hoch · 8.8 CVE-2023-49446 <= 5.0.0 keine Korrektur
  10. Cross-Site Request Forgery in JFinalCMS via /admin/div/update
    Hoch · 8.8 CVE-2023-49381 <= 5.0.0 keine Korrektur
  11. Cross-Site Request Forgery in JFinalCMS via /admin/nav/update
    Hoch · 8.8 CVE-2023-49447 <= 5.0.0 keine Korrektur
  12. Cross-Site Request Forgery in JFinalCMS
    Hoch · 8.8 CVE-2023-49376 <= 5.0.0 keine Korrektur
  13. Cross-Site Request Forgery in JFinalCMS via /admin/form/save
    Hoch · 8.8 CVE-2023-49378 <= 5.0.0 keine Korrektur
  14. Cross-Site Request Forgery in JFinalCMS via /admin/slide/update
    Hoch · 8.8 CVE-2023-49374 <= 5.0.0 keine Korrektur
  15. Cross-Site Request Forgery in JFinalCMS via /admin/tag/update
    Hoch · 8.8 CVE-2023-49377 <= 5.0.0 keine Korrektur
  16. Cross-Site Request Forgery in JFinalCMS via the component /admin/friend_link/save
    Hoch · 8.8 CVE-2023-49379 <= 5.0.0 keine Korrektur
  17. Cross-Site Request Forgery in JFinalCMS via /admin/friend_link/delete
    Hoch · 8.8 CVE-2023-49380 <= 5.0.0 keine Korrektur
  18. Cross-Site Request Forgery in JFinalCMS
    Hoch · 8.8 CVE-2023-49373 <= 5.0.0 keine Korrektur
  19. Cross-Site Request Forgery in JFinalCMS via /admin/friend_link/update
    Hoch · 8.8 CVE-2023-49375 <= 5.0.0 keine Korrektur
  20. Cross-Site Request Forgery in JFinalCMS
    Hoch · 8.8 CVE-2023-49372 <= 5.0.0 keine Korrektur
  21. jFinal Server-Side Template Injection vulnerability
    Kritisch · 9.8 CVE-2021-31635 <= 4.9.08 keine Korrektur
  22. Cross-site Scripting in Jfinal CMS dieser Eintrag
    Mittel · 5.4 CVE-2022-33113 <= 5.1.0 keine Korrektur
  23. JFinal file validation vulnerability
    Hoch · 7.5 CVE-2019-17352 < 4.5 4.5
  24. JFinal Java Deserialization Vulnerability
    Kritisch CVE-2021-31649 <= 4.9.08 keine Korrektur

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.