CVE-2022-37210

CVE-2022-37210 POC

[推奨される説明] JFinal CMS 5.1.0 は SQL インジェクションの影響を受けます。これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれ独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。

---

[追加情報] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md

---

[脆弱性タイプ] SQL インジェクション

---

[製品ベンダー] the development group

---

[影響を受ける製品コードベース] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[影響を受けるコンポーネント] これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれ独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。

---

[攻撃タイプ] リモート

---

[コード実行の影響] 真

---

[攻撃ベクトル] ユーザーログインが必要です

---

[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md

---

[発見者] jw5t

CVE-2022-37209 を使用してください。

[推奨される説明] JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。

---

[追加情報] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql6.md

---

[脆弱性タイプ] SQL インジェクション

---

[製品ベンダー] the development group

---

[影響を受ける製品コードベース] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[影響を受けるコンポーネント] これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれ独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。

---

[攻撃タイプ] リモート

---

[コード実行の影響] 真

---

[情報漏洩の影響] 真

---

[攻撃ベクトル] ユーザーログインが必要です

---

[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql6.md

---

[発見者] jw5t

CVE-2022-37210 を使用してください。