En bref
- CVE-2024-53477 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant jfinal cms (jflyfox).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.88%, plus élevée que 59.1% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| jfinal cms | = 5.1.0
| No fix yet |
Description
JFinal CMS 5.1.0 is vulnerable to Command Execution via unauthorized execution of deserialization in the file ApiForm.java
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free