CVE:CVE-2022-37202
CNNVD:CNNVD-202210-2206
JFinal是一款基于Java语言的WEB+ORM开源框架。
JFinal CMS 5.1.0版本存在安全漏洞，该漏洞源于易受通过/admin/advicefeedback/list的SQL注入攻击。
solution:Upgrade jflyfox jfinal_cms to a higher version than 5.1.0,and avoid the version 5.1.0