Jwt-123

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** O problema está relacionado a injeção de SQL, que pode ser explorada por meio do endpoint da API “/jfinal cms/system/user/list”. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o JFinal CMS versão 5.1.0, considere restringir o acesso ao endpoint da API “/jfinal cms/system/user/list” até que uma correção esteja disponível. Como solução temporária, revise e limite o uso de entradas do usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** JFinal CMS versão 5.1.0 **Descrição** A vulnerabilidade está relacionada a injeção de SQL, que pode ser explorada por meio do endpoint da API “/jfinal cms/system/role/list”. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o JFinal CMS versão 5.1.0, considere restringir o acesso ao endpoint da API “/jfinal cms/system/role/list” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.