CVE-2022-37205

CVE-2022-37205 POC

[Description suggérée] ** RESERVED **JFinal CMS 5.1.0 est affecté par : Injection SQL. Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, ce qui entraîne une injection SQL.

---

[Informations supplémentaires] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[Type de vulnérabilité] Injection SQL

---

[Fournisseur du produit] le groupe de développement

---

[Code source du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Composant affecté] Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, ce qui entraîne une injection SQL

---

[Type d'attaque] À distance

---

[Impact exécution de code] true

---

[Impact divulgation d'informations] true

---

[Vecteurs d'attaque] Connexion utilisateur requise

---

[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[Découvreur] jw5t

Utilisez CVE-2022-37205.