37208

CVE-2022-37208

[Vorgeschlagene Beschreibung] JFinal CMS 5.1.0 ist anfällig für SQL-Injection. Diese Schnittstellen verwenden nicht die gleiche Komponente, haben auch keine Filter, sondern jede verwendet ihre eigene SQL-Verkettungsmethode, was zu SQL-Injection führt.

---

[Zusätzliche Informationen] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Schwachstellentyp] SQL-Injection

---

[Anbieter des Produkts] die Entwicklungsgruppe

---

[Betroffene Produktcodebasis] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Betroffene Komponente] Diese Schnittstellen verwenden nicht die gleiche Komponente, haben auch keine Filter, aber jede verwendet ihre eigene SQL-Verkettungsmethode, was zu SQL-Injection führt

---

[Angriffsart] Remote

---

[Auswirkungen auf die Codeausführung] true

---

[Auswirkungen auf die Informationspreisgabe] true

---

[Angriffsvektoren] Benutzeranmeldung erforderlich

---

[Referenz] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Entdecker] jw5t

Verwenden Sie CVE-2022-37208.