CVE-2022-37205

CVE-2022-37205 POC

[Vorgeschlagene Beschreibung] ** RESERVIERT ** JFinal CMS 5.1.0 ist von SQL-Injection betroffen. Diese Schnittstellen verwenden nicht die gleiche Komponente, haben auch keine Filter, sondern jede verwendet ihre eigene Methode der SQL-Verkettung, was zu SQL-Injection führt.

---

[Zusätzliche Informationen] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[Schwachstellentyp] SQL-Injection

---

[Hersteller des Produkts] die Entwicklungsgruppe

---

[Betroffene Produktcodebasis] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Betroffene Komponente] Diese Schnittstellen verwenden nicht die gleiche Komponente, haben auch keine Filter, sondern jede verwendet ihre eigene Methode der SQL-Verkettung, was zu SQL-Injection führt.

---

[Angriffstyp] Remote

---

[Auswirkung auf Codeausführung] wahr

---

[Auswirkung auf Informationsoffenlegung] wahr

---

[Angriffsvektoren] Benutzeranmeldung erforderlich

---

[Referenz] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[Entdecker] jw5t

Verwenden Sie CVE-2022-37205.