CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用统一组件，也没有过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品供应商 development group 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 推奨される説明 JFinal CMS 5.1.0 は SQL インジェクションの影響を受けます。これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれ独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 脆弱性タイプ SQL インジェクション 製品ベンダー the...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 の実証コード（PoC） 提案される説明 予約済み JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 脆弱性の種類 SQL インジェクション 製品のベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 推奨される説明 RESERVED JFinal CMS 5.1.0 は影響を受ける: SQLインジェクション。これらの インターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、 それぞれが独自のSQL連結メソッドを使用しており、SQLインジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 脆弱性タイプ SQL Injection ベンダー the...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC 建议描述 JFinal CMS 5.1.0 存在SQL注入漏洞。 漏洞类型 SQL注入 产品供应商 开发团队 受影响的产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用相同的组件，也没有过滤机制，而是各自使用自己的SQL拼接方法，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参考...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 推奨説明 JFinal CMS 5.1.0 は SQL インジェクションの影響を受けます。これらのインターフェースは 同じコンポーネントを使用しておらず、フィルタもありませんが、それぞれ独自の SQL 連結方法を使用しているため、SQL インジェクションが発生します 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 脆弱性タイプ SQL インジェクション 製品ベンダー 開発グループ...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 PoC 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 影響を受けるコンポーネント...

CVE-2022-37208

37208 CVE-2022-37208 提案された説明 JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターも持たず、各インターフェースが独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 脆弱性タイプ SQL インジェクション 製品の販売元 開発グループ 影響を受ける製品コードベー...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 影響を受けるコンポーネント...

CVE-2026-33991 WeGIA has SQL Injection in deletar_tag.php

WeGIA is a web manager for charitable institutions. Prior to version 3.6.7, the file html/socio/sistema/deletartag.php uses extract$REQUEST on line 14 and directly concatenates the $idtag variable into SQL queries on lines 16-17 without prepared statements or sanitization. Version 3.6.7 patches t...

CVE-2022-37208

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Sql injection

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Sql injection

JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Advantech R-SeeNet application multiple SQL injection vulnerabilities in the 'company_list' page

Summary Multiple exploitable SQL injection vulnerabilities exist in the ‘companylist’ page of the Advantech R-SeeNet 2.4.15 30.07.2021. A specially-crafted HTTP request can lead to SQL injection. An attacker can make authenticated HTTP requests to trigger these vulnerabilities. However, the high...