CVE-2022-37210 POC
[建议描述] JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。
[附加信息] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md
[漏洞类型] SQL 注入
[产品供应商] 开发团队
[受影响产品代码库] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[受影响组件] 这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入
[攻击类型] 远程
[影响代码执行] 是
[攻击向量] 需要用户登录
[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md
[发现者] jw5t
使用 CVE-2022-37209。
[建议描述] JFinal CMS 5.1.0 易受 SQL 注入攻击。
[附加信息] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql6.md
[漏洞类型] SQL 注入
[产品供应商] 开发团队
[受影响产品代码库] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[受影响组件] 这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入
[攻击类型] 远程
[影响代码执行] 是
[影响信息泄露] 是
[攻击向量] 需要用户登录
[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql6.md
[发现者] jw5t
使用 CVE-2022-37210。
