
CVE-2022-37206 POC
CVE-2022-37206 POC
[Informations supplémentaires] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Type de vulnérabilité] Injection SQL
[Vendeur du produit] le groupe de développement
[Code de base du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Composant affecté] Ces interfaces n'utilisent pas le même composant, ni ne disposent de filtres, mais chacune utilise sa propre méthode de concaténation SQL, ce qui entraîne une injection SQL
[Type d'attaque] À distance
[Exécution de code d'impact] true
[Divulgation d'informations d'impact] true
[Vecteurs d'attaque] Connexion utilisateur requise
[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Découvreur] jw5t