CVE:CVE-2022-27341
CNNVD:CNNVD-202204-4282
JFinal是一款基于Java语言的WEB+ORM开源框架。
JFinal CMS v2.0版本存在SQL注入漏洞，该漏洞源于文章管理功能缺少对于SQL数据的过滤和转义。
solution:Upgrade jfinalcms_project jfinalcms to a higher version than 2.0,and avoid the version 2.0