Invia #299736: JFinalcms JFinalcms v5.0.0 SQL injection

SQL injection exists for custom data tables,url is /admin/div_data/delete?divId=9
The function is located in, Extended Content - Custom Data

• Fonte: ⚠️ https://github.com/bigbigbigbaby/cms/blob/main/5.md
• Utente: wyl321 (UID 66236)
• Sottomissione: 16/03/2024 15:41 (3 anni fa)
• Moderazione: 17/03/2024 09:05 (17 hours later)
• Stato: Accettato
• Voce VulDB: 257071 [heyewei JFinalCMS 5.0.0 Custom Data Page delete?divId=9 iniezione SQL]
• Punti: 16