SQL injection in jflyfox jfinal

CRITIQUE 9.8CVE-2022-30500 · GHSA-595x-hh6c-hfv8 · Published 26/05/2022 · updated 17/06/2026

En bref

CVE-2022-30500 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant com.jflyfox:jflyfox_jfinal, jfinal cms (jflyfox).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
com.jflyfox:jflyfox_jfinal Maven	`≤ 5.1.0`	No fix yet
jfinal cms jflyfox	`= 5.1.0`	No fix yet

Jfinal cms 5.1.0 is vulnerable to SQL Injection.

NVD description

Jfinal cms 5.1.0 is vulnerable to SQL Injection.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2022-30500 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant com.jflyfox:jflyfox_jfinal, jfinal cms (jflyfox).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.1% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

Maven

≤ 5.1.0

No fix yet

= 5.1.0

No fix yet

Autres vulnérabilités de com.jflyfox:jflyfox_jfinal

Tout voir →