Cross-site Scripting in JFinalcms

MEDIO 5.4CVE-2023-50100 · GHSA-3hf6-f8ch-5869 · Published 14/12/2023 · updated 17/06/2026

En resumen

CVE-2023-50100 es una vulnerabilidad MEDIO (CVSS 5.4) que afecta a com.jfinal:jfinal, jfinalcms (jfinalcms project).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.44%, mayor que el 38.6% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
com.jfinal:jfinal Maven	`≤ 5.0.0`	No fix yet
jfinalcms jfinalcms_project	`= 5.0.0`	No fix yet

JFinalcms 5.0.0 is vulnerable to Cross Site Scripting (XSS) via carousel image editing.

NVD description

JFinalcms 5.0.0 is vulnerable to Cross Site Scripting (XSS) via carousel image editing.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En resumen

CVE-2023-50100 es una vulnerabilidad MEDIO (CVSS 5.4) que afecta a com.jfinal:jfinal, jfinalcms (jfinalcms project).

Probabilidad de explotación en los próximos 30 días (EPSS): 0.44%, mayor que el 38.6% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

Maven

≤ 5.0.0

No fix yet

= 5.0.0

No fix yet

Más vulnerabilidades de com.jfinal:jfinal

Ver todo →