
CVE-2022-37206 POC
CVE-2022-37206 POC
[Información Adicional] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Tipo de Vulnerabilidad] Inyección SQL
[Vendedor del Producto] el grupo de desarrollo
[Base de Código del Producto Afectado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Componente Afectado] Estas interfaces no utilizan el mismo componente, ni tienen filtros, sino que cada una emplea su propio método de concatenación SQL, resultando en inyección SQL
[Tipo de Ataque] Remoto
[Impacto en la Ejecución de Código] verdadero
[Impacto en la Divulgación de Información] verdadero
[Vectores de Ataque] Se requiere inicio de sesión de usuario
[Referencia] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Descubridor] jw5t