CVE-2022-37203

CVE-2022-37203 POC

[追加情報] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql3.md

---

[脆弱性タイプ] SQLインジェクション

---

[製品ベンダー] 開発グループ

---

[影響を受ける製品コードベース] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[影響を受けるコンポーネント] これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれ独自のSQL連結方法を使用しているため、SQLインジェクションが発生します。

---

[攻撃タイプ] リモート

---

[影響：コード実行] true

---

[影響：権限昇格] true

---

[影響：情報漏洩] true

---

[攻撃ベクトル] jfinal_ CMS 5.1.0 SQLインジェクション

---

[参照] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql3.md

---

[発見者] jw5t