CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用统一组件，也没有过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品供应商 development group 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...