againstthelight/cve-2022-37204Preuve de concept d'exploitation pour une vulnérabilité d'injection SQL authentifiée dans JFinal CMS 5.1.0, démontrant la divulgation d'informations et une potentielle exécution de code dans les points de terminaison concernés.
CVE-2022-37204 POC
[Description suggérée] ** RESERVED **JFinal CMS 5.1.0 est vulnérable à une injection SQL.
[Informations supplémentaires] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql7.md
[Type de vulnérabilité] Injection SQL
[Vendeur du produit] le groupe de développement
[Base de code du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Composant affecté] Ces interfaces n'utilisent pas le même composant, ni ne possèdent de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL
[Type d'attaque] Distant
[Exécution de code impactée] true
[Divulgation d'informations impactée] true
[Vecteurs d'attaque] Connexion utilisateur requise
[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql7.md
[Découvreur] jw5t
