CVE:CVE-2021-33348
CNNVD:CNNVD-202106-1692
JFinal是一款基于Java语言的WEB+ORM开源框架。
JFinal JFinal存在安全漏洞，该漏洞源于在Jfinal v4.9.10版本及以下版本中Controller类的set方法没有经过严格过滤，在某些情况下会导致XSS漏洞。
solution:Upgrade jfinal jfinal to a higher version than 4.9.10,and avoid the version (,4.9.10]