CVE-2022-37205

CVE-2022-37205 POC

[Descripción sugerida] ** RESERVADO **JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL.

---

[Información adicional] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[Tipo de vulnerabilidad] SQL Injection

---

[Vendedor del producto] the development group

---

[Código base del producto afectado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Componente afectado] Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL

---

[Tipo de ataque] Remoto

---

[Impacto Ejecución de código] true

---

[Impacto Divulgación de información] true

---

[Vectores de ataque] Se requiere inicio de sesión de usuario

---

[Referencia] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[Descubridor] jw5t

Use CVE-2022-37205.