CVE-2022-37207

CVE-2022-37207 Prova de Conceito

[Descrição sugerida] JFinal CMS 5.1.0 é afetado por: Injeção de SQL. Essas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação SQL, resultando em injeção de SQL.

---

[Informações Adicionais] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md

---

[Tipo de Vulnerabilidade] Injeção de SQL

---

[Fabricante do Produto] o grupo de desenvolvimento

---

[Base de Código do Produto Afetada] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Componente Afetado] Essas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação SQL, resultando em injeção de SQL.

---

[Tipo de Ataque] Remoto

---

[Impacto Execução de Código] verdadeiro

---

[Vetores de Ataque] O login do usuário é necessário

---

[Referência] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md

---

[Descobridor] jw5t

Use CVE-2022-37207.