CVE:CVE-2021-46087
CNNVD:CNNVD-202201-2328
Jfinal CMS是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。
Jfinal CMS 存在跨站脚本漏洞，该漏洞源于开发者不对用户输入表单提交的参数进行过滤，任何有后台权限的用户都可能通过输入恶意代码影响系统安全。
solution:jflyfox jfinal_cms avoid the version [5.1.0,)