
CVE-2022-37206 POC
CVE-2022-37206 POC
[Дополнительная информация] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Тип уязвимости] SQL-инъекция
[Производитель продукта] группа разработчиков
[База кода затронутого продукта] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Затронутый компонент] Эти интерфейсы не используют один и тот же компонент, а также не имеют фильтров, но каждый использует собственный метод конкатенации SQL, что приводит к SQL-инъекции
[Тип атаки] Удаленная
[Влияние: выполнение кода] Да
[Влияние: раскрытие информации] Да
[Векторы атаки] Требуется авторизация пользователя
[Ссылка] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Обнаружил] jw5t