CVE:CVE-2023-24760
CNNVD:CNNVD-202303-1298
中天网络科技 OFCMS是中国中天网络科技公司的一套使用Java语言开发的内容管理系统（CMS）。
Ofcms v.1.1.4版本存在安全漏洞，该漏洞源于允许远程攻击者通过SysUserController中的respwd方法提升权限。
solution:Upgrade ofcms_project ofcms to a higher version than 1.1.4,and avoid the version 1.1.4