إرسال #299736: JFinalcms JFinalcms v5.0.0 SQL injection

SQL injection exists for custom data tables,url is /admin/div_data/delete?divId=9
The function is located in, Extended Content - Custom Data

• المصدر: ⚠️ https://github.com/bigbigbigbaby/cms/blob/main/5.md
• المستخدم: wyl321 (UID 66236)
• ارسال: 16/03/2024 03:41 PM (2 سنوات منذ)
• الاعتدال: 17/03/2024 09:05 AM (17 hours later)
• الحالة: تمت الموافقة
• إدخال VulDB: 257071 [heyewei JFinalCMS 5.0.0 Custom Data Page delete?divId=9 حقن SQL]
• النقاط: 16