Cross-site Scripting in JFinalcms

MOYENNE 5.4CVE-2023-50101 · GHSA-m3p6-43xj-pf9v · Published 14/12/2023 · updated 17/06/2026

En bref

CVE-2023-50101 est une vulnérabilité MOYENNE (CVSS 5.4) touchant com.jfinal:jfinal, jfinalcms (jfinalcms project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.44%, plus élevée que 38.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
com.jfinal:jfinal Maven	`≤ 5.0.0`	No fix yet
jfinalcms jfinalcms_project	`= 5.0.0`	No fix yet

JFinalcms 5.0.0 is vulnerable to Cross Site Scripting (XSS) via Label management editing.

NVD description

JFinalcms 5.0.0 is vulnerable to Cross Site Scripting (XSS) via Label management editing.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2023-50101 est une vulnérabilité MOYENNE (CVSS 5.4) touchant com.jfinal:jfinal, jfinalcms (jfinalcms project).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.44%, plus élevée que 38.2% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

Maven

≤ 5.0.0

No fix yet

= 5.0.0

No fix yet

Autres vulnérabilités de com.jfinal:jfinal

Tout voir →