CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 推奨説明 JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターもありませんが、各インターフェースが独自の SQL 結合方法を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ...