Gửi #299736: JFinalcms JFinalcms v5.0.0 SQL injection

SQL injection exists for custom data tables,url is /admin/div_data/delete?divId=9
The function is located in, Extended Content - Custom Data

• Nguồn: ⚠️ https://github.com/bigbigbigbaby/cms/blob/main/5.md
• Người dùng: wyl321 (UID 66236)
• Đệ trình: 16/03/2024 15:41 (cách đây 3 những năm)
• Kiểm duyệt: 17/03/2024 09:05 (17 hours later)
• Trạng thái: được chấp nhận
• Mục VulDB: 257071 [heyewei JFinalCMS 5.0.0 Custom Data Page delete?divId=9 Tiêm SQL]
• điểm: 16