CVE-2022-37205

CVE-2022-37205 POC

[推奨される説明] ** RESERVED **JFinal CMS 5.1.0 は影響を受ける: SQLインジェクション。これらの インターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、 それぞれが独自のSQL連結メソッドを使用しており、SQLインジェクションが発生します。

---

[追加情報] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[脆弱性タイプ] SQL Injection

---

[ベンダー] the development group

---

[影響を受ける製品コードベース] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[影響を受けるコンポーネント] これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれが独自のSQL連結メソッドを使用しており、SQLインジェクションが発生します

---

[攻撃タイプ] Remote

---

[影響：コード実行] true

---

[影響：情報漏洩] true

---

[攻撃ベクトル] ユーザーログインが必要

---

[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md

---

[発見者] jw5t

CVE-2022-37205 を使用します。