
CVE-2022-37203 Prova de Conceito
CVE-2022-37203 POC
[Informações Adicionais] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql3.md
[Tipo de Vulnerabilidade] Injeção SQL
[Fornecedor do Produto] o grupo de desenvolvimento
[Base de Código do Produto Afetado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Componente Afetado] Estas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação SQL, resultando em injeção SQL
[Tipo de Ataque] Remoto
[Impacto na Execução de Código] verdadeiro
[Impacto na Escalação de Privilégios] verdadeiro
[Impacto na Divulgação de Informações] verdadeiro
[Vetores de Ataque] injeção SQL do JFinal CMS 5.1.0
[Referência] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql3.md
[Descobridor] jw5t