37208

CVE-2022-37208

[Descripción sugerida] JFinal CMS 5.1.0 es vulnerable a inyección SQL. Estas interfaces no utilizan el mismo componente, ni tienen filtros, sino que cada una usa su propio método de concatenación SQL, lo que provoca inyección SQL.

---

[Información adicional] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Tipo de vulnerabilidad] Inyección SQL

---

[Vendedor del producto] el grupo de desarrollo

---

[Código base del producto afectado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Componente afectado] Estas interfaces no utilizan el mismo componente, ni tienen filtros, sino que cada una usa su propio método de concatenación SQL, lo que provoca inyección SQL

---

[Tipo de ataque] Remoto

---

[Impacto en la ejecución de código] true

---

[Impacto en la divulgación de información] true

---

[Vectores de ataque] Se requiere inicio de sesión del usuario

---

[Referencia] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Descubridor] jw5t

Use CVE-2022-37208.