So4M

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL através do endpoint da API “/admin/article/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL através do endpoint da API “/admin/article/list approve”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL através do endpoint da API “/admin/comment/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL por meio do endpoint da API “/admin/contact/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL por meio do endpoint da API “/admin/foldernotice/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL através do endpoint da API “/admin/folderrollpicture/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite injeção de SQL através do endpoint da API “/admin/friendlylink/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** O problema está relacionado a injeção de SQL, que pode ser explorada por meio do endpoint da API “/admin/imagealbum/list”. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o JFinal CMS versão 5.1.0, considere restringir o acesso ao endpoint “/admin/imagealbum/list” até que uma correção esteja disponível. Como solução temporária, evite usar consultas confidenciais neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** O problema está relacionado a injeção de SQL, que pode ser explorada por meio do endpoint da API “/admin/image/list”. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o JFinal CMS versão 5.1.0, considere restringir o acesso ao endpoint “/admin/image/list” até que uma correção esteja disponível. Como solução temporária, revise e limite o uso de dados inseridos pelo usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** O problema está relacionado a injeção de SQL, que pode ser explorada por meio do endpoint da API “/admin/site/list”. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o JFinal CMS versão 5.1.0, considere restringir o acesso ao endpoint “/admin/site/list” até que uma correção esteja disponível. Como solução temporária, revise e limite o uso de dados inseridos pelo usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL através do endpoint da API “/admin/videoalbum/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL através do endpoint da API “/admin/video/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade permite a injeção de SQL por meio do endpoint da API “/system/department/list”. **Recomendações** Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** O problema está relacionado a injeção de SQL, que pode ser explorada por meio do endpoint da API `/system/menu/list`. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o JFinal CMS versão 5.1.0, como solução temporária, considere restringir o acesso ao endpoint da API `/system/menu/list` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** O problema está relacionado a injeção de SQL, que pode ser explorada por meio do endpoint da API `/system/role/list`. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o JFinal CMS versão 5.1.0, como solução temporária, considere restringir o acesso ao endpoint `/system/role/list` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.