37208

CVE-2022-37208

[Descrição sugerida] O JFinal CMS 5.1.0 é vulnerável a Injeção de SQL. Essas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação de SQL, resultando em injeção de SQL.

---

[Informações Adicionais] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Tipo de Vulnerabilidade] Injeção de SQL

---

[Fornecedor do Produto] o grupo de desenvolvimento

---

[Base de Código do Produto Afetado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[Componente Afetado] Essas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação de SQL, resultando em injeção de SQL

---

[Tipo de Ataque] Remoto

---

[Impacto na Execução de Código] verdadeiro

---

[Impacto na Divulgação de Informações] verdadeiro

---

[Vetores de Ataque] É necessário login do usuário

---

[Referência] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[Descobridor] jw5t

Utilize CVE-2022-37208.