37208

CVE-2022-37208

[सुझाया गया विवरण] JFinal CMS 5.1.0 SQL इंजेक्शन के लिए असुरक्षित है। ये इंटरफेस एक ही घटक का उपयोग नहीं करते, न ही उनके पास फ़िल्टर हैं, बल्कि प्रत्येक अपने स्वयं SQL संयोजन विधि का उपयोग करता है, जिसके परिणामस्वरूप SQL इंजेक्शन होता है।

---

[अतिरिक्त जानकारी] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[कमजोरी का प्रकार] SQL इंजेक्शन

---

[उत्पाद का विक्रेता] विकास समूह

---

[प्रभावित उत्पाद कोड बेस] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[प्रभावित घटक] ये इंटरफेस एक ही घटक का उपयोग नहीं करते, न ही उनके पास फ़िल्टर हैं, बल्कि प्रत्येक अपनी स्वयं की SQL संयोजन विधि का उपयोग करता है, जिसके परिणामस्वरूप SQL इंजेक्शन होता है।

---

[हमले का प्रकार] दूरस्थ

---

[प्रभाव कोड निष्पादन] सत्य

---

[प्रभाव सूचना प्रकटीकरण] सत्य

---

[हमले के वेक्टर] उपयोगकर्ता लॉगिन आवश्यक है

---

[संदर्भ] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[खोजकर्ता] jw5t

CVE-2022-37208 का उपयोग करें।