Jfinalcms · Jfinalcms · CVE-2024-5310
**Nome do software vulnerável e versões afetadas**
JFinalCMS até 20221020
**Descrição**
Foi detectada uma falha no JFinalCMS que afeta uma parte desconhecida do arquivo /admin/content. A manipulação do argumento `Title` leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente.
**Recomendações**
Para o JFinalCMS até a versão 20221020, como solução temporária, considere restringir o acesso ao arquivo /admin/content até que uma correção esteja disponível. Evite usar o argumento `Title` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.