CVE:CVE-2022-37204
CNNVD:CNNVD-202209-1570
JFinal是一款基于Java语言的WEB+ORM开源框架。
JFinal CMS 5.1.0版本存在SQL注入漏洞，该漏洞源于没有防止sql注入的措施，导致SQL注入。
solution:Upgrade jflyfox jfinal_cms to a higher version than 5.1.0,and avoid the version 5.1.0