CVE:CVE-2020-19154
CNNVD:CNNVD-202109-1031
Jfinal CMS是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。
Jfinal CMS v4.7.1 及更早版本中存在安全漏洞，该漏洞允许远程攻击者通过组件“modules/filemanager/FileManagerController.java”中的“FileManager.editFile()”函数获取敏感信息。
solution:Upgrade jflyfox jfinal_cms to a higher version than 4.7.1,and avoid the version (,4.7.1]