CVE-2022-37207

CVE-2022-37207 POC

[Description suggérée] JFinal CMS 5.1.0 est affecté par : injection SQL. Ces interfaces n'utilisent pas le même composant, ni ne possèdent de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL.

---

[Informations supplémentaires] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md

---

[Type de vulnérabilité] Injection SQL

---

[Vendeur du produit] le groupe de développement

---

[Code de base du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Composant affecté] Ces interfaces n'utilisent pas le même composant, ni ne possèdent de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL.

---

[Type d'attaque] À distance

---

[Exécution de code impactée] vrai

---

[Vecteurs d'attaque] Connexion utilisateur requise

---

[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md

---

[Découvreur] jw5t

Utilisez CVE-2022-37207.