CVE-2022-37205 概念验证（POC）
[建议描述] ** 预留 ** JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些 接口并未使用相同的组件，也不具备过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。
[附加信息] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md
[漏洞类型] SQL 注入
[产品供应商] 开发团队
[受影响产品代码库] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[受影响组件] 这些接口并未使用相同的组件，也不具备过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入
[攻击类型] 远程
[影响代码执行] 是
[影响信息泄露] 是
[攻击向量] 需要用户登录
[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql8.md
[发现者] jw5t
使用 CVE-2022-37205。
