CVE:CVE-2022-38275
CNNVD:CNNVD-202209-558
JFinal是一款基于Java语言的WEB+ORM开源框架。
JFinal CMS 5.1.0 版本存在安全漏洞，该漏洞源于 /admin/contact/list 存在 SQL 注入漏洞。
solution:Upgrade jflyfox jfinal_cms to a higher version than 5.1.0,and avoid the version 5.1.0