CVE-2022-28505
Jfinal_cms 5.1.0 is vulnerable to SQL Injection via com.jflyfox.system.log.LogController.java.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Jfinal_cms 5.1.0 is vulnerable to SQL Injection via com.jflyfox.system.log.LogController.java.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- report github.com