37208

CVE-2022-37208

[建议描述] JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口没有使用相同的组件，也没有过滤器，而是各自使用自己的 SQL 拼接方式，导致 SQL 注入。

---

[附加信息] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[漏洞类型] SQL 注入

---

[产品厂商] 开发组

---

[受影响产品代码库] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[受影响组件] 这些接口没有使用相同的组件，也没有过滤器，而是各自使用自己的 SQL 拼接方式，导致 SQL 注入

---

[攻击类型] 远程

---

[影响：代码执行] true

---

[影响：信息泄露] true

---

[攻击向量] 需要用户登录

---

[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[发现者] jw5t

使用 CVE-2022-37208。