CVE:CVE-2021-31635
CNNVD:CNNVD-202306-1865
JFinal是一款基于Java语言的WEB+ORM开源框架。
JFinal v.4.9.08版本存在安全漏洞，该漏洞源于允许远程攻击者通过模板函数执行任意代码。
solution:Upgrade jfinal jfinal to a higher version than 4.9.08,and avoid the version 4.9.08