againstthelight/cve-2022-37209CVE-2022-37209 POC
CVE-2022-37209 POC
[Description suggérée] JFinal CMS 5.1.0 est vulnérable à l'injection SQL. Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL.
[Informations supplémentaires] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md
[Type de vulnérabilité] Injection SQL
[Fournisseur du produit] le groupe de développement
[Code de base du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Composant affecté] Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL
[Type d'attaque] À distance
[Impact exécution de code] true
[Impact divulgation d'informations] true
[Vecteurs d'attaque] Connexion utilisateur requise
[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md
[Découvreur] jw5t
Utilisez CVE-2022-37208.
[Description suggérée] JFinal CMS 5.1.0 est affecté par : injection SQL. Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL.
[Informations supplémentaires] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md
[Type de vulnérabilité] Injection SQL
[Fournisseur du produit] le groupe de développement
[Code de base du produit affecté] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Composant affecté] Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL
[Type d'attaque] À distance
[Impact exécution de code] true
[Vecteurs d'attaque] Connexion utilisateur requise
[Référence] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md
[Découvreur] jw5t
