againstthelight/cve-2022-37209CVE-2022-37209 POC
CVE-2022-37209 POC
[Предлагаемое описание] JFinal CMS 5.1.0 уязвим для SQL-инъекций. Эти интерфейсы не используют один и тот же компонент и не имеют фильтров, но каждый использует свой собственный метод конкатенации SQL, что приводит к SQL-инъекции.
[Дополнительная информация] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md
[Тип уязвимости] SQL-инъекция
[Производитель продукта] группа разработчиков
[Затронутая кодовая база продукта] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Затронутый компонент] Эти интерфейсы не используют один и тот же компонент и не имеют фильтров, но каждый использует свой собственный метод конкатенации SQL, что приводит к SQL-инъекции
[Тип атаки] Удалённая
[Выполнение кода (Impact)] true
[Раскрытие информации (Impact)] true
[Векторы атаки] Требуется авторизация пользователя
[Ссылка] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md
[Обнаружил] jw5t
Используйте CVE-2022-37208.
[Предлагаемое описание] JFinal CMS 5.1.0 подвержен SQL-инъекциям. Эти интерфейсы не используют один и тот же компонент и не имеют фильтров, но каждый использует свой собственный метод конкатенации SQL, что приводит к SQL-инъекции.
[Дополнительная информация] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md
[Тип уязвимости] SQL-инъекция
[Производитель продукта] группа разработчиков
[Затронутая кодовая база продукта] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Затронутый компонент] Эти интерфейсы не используют один и тот же компонент и не имеют фильтров, но каждый использует свой собственный метод конкатенации SQL, что приводит к SQL-инъекции
[Тип атаки] Удалённая
[Выполнение кода (Impact)] true
[Векторы атаки] Требуется авторизация пользователя
[Ссылка] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md
[Обнаружил] jw5t
