
CVE-2022-37207 POC
CVE-2022-37207 POC
[Descrizione suggerita] JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ognuna usa il proprio metodo di concatenazione SQL, causando SQL injection.
[Informazioni aggiuntive] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md
[Tipo di vulnerabilità] SQL Injection
[Vendor del prodotto] il gruppo di sviluppo
[Base del codice del prodotto affetto] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Componente affetto] Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ognuna usa il proprio metodo di concatenazione SQL, causando SQL injection.
[Tipo di attacco] Remoto
[Esecuzione del codice d’impatto] true
[Vettori d’attacco] È richiesto l'accesso utente
[Riferimento] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md
[Scopritore] jw5t
Utilizza CVE-2022-37207.