37208

CVE-2022-37208

[Description suggérée] JFinal CMS 5.1.0 est vulnérable aux injections SQL. Ces interfaces n'utilisent pas le même composant, ne possèdent pas de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL.

---

[Informations supplémentaires] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Type de vulnérabilité] Injection SQL

---

[Vendeur du produit] le groupe de développement

---

[Base de code du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Composant affecté] Ces interfaces n'utilisent pas le même composant, ne possèdent pas de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL.

---

[Type d'attaque] Distant

---

[Exécution de code impactée] vrai

---

[Divulgation d'informations impactée] vrai

---

[Vecteurs d'attaque] Connexion utilisateur requise

---

[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Découvreur] jw5t

Utilisez CVE-2022-37208.