皓月当空，明镜高悬
文末有图片更好保存~
漏洞名称：JFinalCMS目录遍历漏洞
漏洞出现时间：2023年9月22日
影响等级：严重
漏洞说明：
利用方式：未公开。
影响版本：
-
全版本
修复方式：
-
暂时没有修复方案，可以持续关注：https://gitee.com/heyewei/JFinalcms
相关链接：
-
https://www.cnvd.org.cn/flaw/show/CNVD-2023-71317
-
https://gitee.com/heyewei/JFinalcms
最快的威胁情报，最全的漏洞评估
Tips
JFinalCMS，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码，让您轻松打造自己的独立网站，同时也方便二次开发，让您快速搭建个性化独立网站，为您节约更多时间，去陪恋人、家人和朋友。
图片版本更好保存哦~
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞
【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞
【严重漏洞】CVE-2023-34968 Samba信息泄露漏洞
原文始发于微信公众号（皓月当空w）：【中危漏洞】【未修复】JFinalCMS目录遍历漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论