PT-2022-23871 · Jfinalcms · Jfinalcms

Jw5T · Publicado 2022-10-26 · Atualizado 2022-10-28 · CVE-2022-37202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

JFinal CMS versão 5.1.0

Descrição

A vulnerabilidade permite a injeção de SQL através do endpoint da API “/admin/advicefeedback/list”.

Recomendações

Para o JFinal CMS versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-37202

Produtos afetados

Jfinalcms

Referências · 4

• 🔥 https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql1.md · Exploit
• 🔥 https://github.com/AgainstTheLight/CVE-2022-37202/blob/main/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-37202 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37202 · Nota de Segurança