CVE:CVE-2022-37209
CNNVD:CNNVD-202209-2814
JFinal是一款基于Java语言的WEB+ORM开源框架。
JFinal CMS 5.1.0版本存在安全漏洞，该漏洞源于其若干接口不使用相同的组件，也未应用过滤器，且每个接口都使用自己的SQL连接方法，从而导致SQL注入。
solution:Upgrade jflyfox jfinal_cms to a higher version than 5.1.0,and avoid the version 5.1.0