450 matches found
CVE-2022-37209
CVE-2022-37209 CVE-2022-37209 POC 推奨説明 JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターもありませんが、各インターフェースが独自の SQL 結合方法を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ...
CVE-2022-37210
CVE-2022-37210 CVE-2022-37210 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组...
CVE-2022-37202
CVE-2022-37202 CVE-2022-37202 POC 推奨説明 JFinal CMS 5.1.0 は SQLインジェクションに対して脆弱です。 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 影響を受けるコンポーネント これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれが独自のSQL連結方式を使用しているため、SQLインジェクションが発生します。 攻撃タイプ リモート...
CVE-2022-37207
CVE-2022-37207 CVE-2022-37207 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用相同的组件，也未设置过滤器，而是各自使用自己的 SQL 拼接方法，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码基础 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...
CVE-2022-37206
CVE-2022-37206 CVE-2022-37206 PoC 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 影響を受けるコンポーネント...
CVE-2022-37208
37208 CVE-2022-37208 提案された説明 JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターも持たず、各インターフェースが独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 脆弱性タイプ SQL インジェクション 製品の販売元 開発グループ 影響を受ける製品コードベー...
CVE-2022-37201
CVE-2022-37201 CVE-2022-37201 POC POC まず、sqlmapをインストールする必要があります。 設定が必要です: 対象のドメインまたはIP あなたのクッキー その後、シェルを実行します。 root@kitploit: sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...
CVE-2022-37203
CVE-2022-37203 CVE-2022-37203 POC（概念验证） 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 漏洞类型 SQL注入 产品供应商 开发团队 受影响的产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响的组件 这些接口并未使用相同的组件，也没有过滤器，但各自使用了自己的SQL拼接方法，导致SQL注入 攻击类型 远程 影响代码执行 是 影响权限提升 是...
CVE-2022-37205
CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...
CVE-2022-37204
CVE-2022-37204 CVE-2022-37204 の実証コード（PoC） 提案される説明 予約済み JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 脆弱性の種類 SQL インジェクション 製品のベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...
CVE-2026-11473
A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...
CVE-2026-11473 jflyfox jfinal_cms AdvicefeedbackController.java list sql injection
A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...
CVE-2026-11473
A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...
CVE-2026-11473 jflyfox jfinal_cms AdvicefeedbackController.java list sql injection
A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...
EUVD-2026-35004
A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...
CVE-2026-11473
The CVE concerns jflyfox jfinal_cms (versions up to 5.1.0). The vulnerability is in AdvicefeedbackController.java list functionality, where improper handling of the orderBy argument enables SQL injection. This can be exploited remotely. The issue was reported early via an issue and no public resp...
CVE-2026-11473 jflyfox jfinal_cms AdvicefeedbackController.java list sql injection
A vulnerability was identified in jflyfox jfinalcms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through a...
PT-2026-47205
A vulnerability was identified in jflyfox jfinal cms up to 5.1.0. This impacts the function list of the file AdvicefeedbackController.java. Such manipulation of the argument orderBy leads to sql injection. The attack can be launched remotely. The project was informed of the problem early through ...
CVE-2026-2200 heyewei JFinalCMS API Endpoint save cross site scripting
A weakness has been identified in heyewei JFinalCMS 5.0.0. This affects an unknown function of the file /admin/admin/save of the component API Endpoint. Executing a manipulation can lead to cross site scripting. The attack can be launched remotely. The exploit has been made available to the publi...