CVE-2022-37209

CVE-2022-37209 POC CVE-2022-37209 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 결합 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 삽입의 영향을 받습니다. 이 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체적인 SQL 연결 방식을 사용하여 SQL 삽입이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 취약점 유형 SQL 삽입 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC 제안된 설명 RESERVED JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 해당 인터페이스들은 동일한...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 권장 설명 RESERVED JFinal CMS 5.1.0은 SQL Injection의 영향을 받습니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방법을 사용하여 SQL 인젝션을 초래합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 취약점 유형 SQL Injection 제품 공급업체 the...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC 제안된 설명 JFinal CMS 5.1.0은 SQL Injection에 취약합니다. 취약점 유형 SQL Injection 제품 공급업체 개발 그룹 영향을 받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향을 받는 구성 요소 해당 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL 주입이 발생합니다. 공격 유형 원격 영향 코드 실행...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션의 영향을 받습니다. 이 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각자 자체 SQL 연결 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 취약점 유형 SQL Injection 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향을 받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향을 받는 구성 요소 이 인터페이스들은 동일한 구성 요소를 사용하지 않으며, 필터도 없지만 각각 자체 SQL 연결 방법을 사용하여...

CVE-2022-37208

37208 CVE-2022-37208 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이 인터페이스들은 동일한 컴포넌트를 사용하지 않으며, 필터도 없고, 각각 자체 SQL 연결 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC 먼저 sqlmap을 설치해야 합니다. 설정해야 합니다: 대상 도메인 또는 IP 쿠키 그런 다음 셸을 실행하세요. sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 이 인터페이스들은 동일한 구성 요소를 사용하지 않고 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL...

CVE-2026-11473

A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...

jflyfox jfinal_cms SQL injection vulnerability

jfinalcms is a content management system used for managing website sections, articles, and feedback content. jflyfox jfinalcms has a SQL injection vulnerability. The vulnerability arises due to the list function in the AdvicefeedbackController.java file not properly filtering the orderBy paramete...

CVE-2026-11473 jflyfox jfinal_cms AdvicefeedbackController.java list sql injection

A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...

CVE-2026-11473

A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...

CVE-2026-11473 jflyfox jfinal_cms AdvicefeedbackController.java list sql injection

A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...

CVE-2026-11473 jflyfox jfinal_cms AdvicefeedbackController.java list sql injection

A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...

CVE-2026-11473

The CVE concerns jflyfox jfinal_cms (versions up to 5.1.0). The vulnerability is in AdvicefeedbackController.java list functionality, where improper handling of the orderBy argument enables SQL injection. This can be exploited remotely. The issue was reported early via an issue and no public resp...

EUVD-2026-35004

A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...

PT-2026-47205

A vulnerability was identified in jflyfox jfinal cms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through ...

CVE-2026-2200 heyewei JFinalCMS API Endpoint save cross site scripting

A weakness has been identified in heyewei JFinalCMS 5.0.0. This affects an unknown function of the file /admin/admin/save of the component API Endpoint. Executing a manipulation can lead to cross site scripting. The attack can be launched remotely. The exploit has been made available to the publi...