CVE-2022-37207

CVE-2022-37207 POC

[Descripción sugerida] JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL

---

[Información adicional] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md

---

[Tipo de vulnerabilidad] Inyección SQL

---

[Vendedor del producto] el grupo de desarrollo

---

[Código base del producto afectado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Componente afectado] Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL

---

[Tipo de ataque] Remoto

---

[Impacto en la ejecución de código] true

---

[Vectores de ataque] Se requiere inicio de sesión del usuario

---

[Referencia] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md

---

[Descubridor] jw5t

Usar CVE-2022-37207.