CVE-2022-37208
[提案された説明] JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターも持たず、各インターフェースが独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。
[追加情報] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md
[脆弱性タイプ] SQL インジェクション
[製品の販売元] 開発グループ
[影響を受ける製品コードベース] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[影響を受けるコンポーネント] これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターも持たず、各インターフェースが独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。
[攻撃タイプ] リモート
[影響を受けるコードの実行] true
[情報漏洩への影響] true
[攻撃ベクトル] ユーザーログインが必要
[参考文献] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md
[発見者] jw5t
CVE-2022-37208 を使用してください。
