CVE:CVE-2023-29635
CNNVD:CNNVD-202305-027
White-Jotter是Antabot个人开发者的一款使用 Vue+Spring Boot 开发的前后端分离项目，附带全套开发教程。
Antabot White-Jotter v0.2.2版本存在安全漏洞，该漏洞源于存在文件上传漏洞，允许远程攻击者通过文件参数执行恶意代码，实现coversUpload功能。
solution:Upgrade antabot_white-jotter_project antabot_white-jotter to a higher version than 0.2.2,and avoid the version 0.2.2