En bref
- CVE-2023-34602 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant org.jeecgframework.boot:jeecg-boot-parent, jeecgboot (jeecg).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.70%, plus élevée que 53.2% des vulnérabilités.
- Correctif : mettre à jour vers 3.5.1 ou plus récent.
Description
JeecgBoot up to v 3.5.1 was discovered to contain a SQL injection vulnerability via the component queryTableDictItemsByCode in method org.jeecg.modules.api.controller.SystemApiController.
NVD description
JeecgBoot up to v 3.5.1 was discovered to contain a SQL injection vulnerability via the component queryTableDictItemsByCode at org.jeecg.modules.api.controller.SystemApiController.
Autres vulnérabilités de org.jeecgframework.boot:jeecg-boot-parent
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free