Yukino-Hiki

**Nome do software vulnerável e versões afetadas** Jfinalcms versão 5.0.0 **Descrição** Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio de um script malicioso direcionado ao componente de links de amizade. Isso permite que o invasor realize ações não autorizadas no sistema afetado. **Recomendações** Para o Jfinalcms versão 5.0.0, considere desativar o componente de links de amizade até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a este componente para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** JFinalcms version 5.0.0 **Description** The issue is related to Cross Site Scripting (XSS) in the site management office. This means an attacker could potentially inject malicious scripts into the website, affecting users who visit the site. **Recommendations** For JFinalcms version 5.0.0, update to a version that fixes the Cross Site Scripting (XSS) issue in the site management office. At the moment, there is no information about a newer version that contains a fix for this vulnerability.