CVE-2022-37207 POC
[建议描述] JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用相同的组件，也未设置过滤器，而是各自使用自己的 SQL 拼接方法，导致 SQL 注入。
[附加信息] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md
[漏洞类型] SQL 注入
[产品供应商] 开发团队
[受影响产品代码基础] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[受影响组件] 这些接口未使用相同的组件，也未设置过滤器，而是各自使用自己的 SQL 拼接方法，导致 SQL 注入。
[攻击类型] 远程
[影响代码执行] 是
[攻击向量] 需要用户登录
[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql10.md
[发现者] jw5t
使用 CVE-2022-37207。
