
CVE-2022-37202 POC
CVE-2022-37202 POC
[Description suggérée] JFinal CMS 5.1.0 est vulnérable aux injections SQL.
[Type de vulnérabilité] Injection SQL
[Fournisseur du produit] le groupe de développement
[Base de code du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Composant affecté] Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL.
[Type d'attaque] À distance
[Exécution de code impactée] vrai
[Divulgation d'informations impactée] vrai
[Vecteurs d'attaque] Connexion utilisateur requise
[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql1.md
[Découvreur] jw5t