CVE:CVE-2023-33510
CNNVD:CNNVD-202306-592
Jeecg P3 Biz Chat是Jeecg开源的一个在线聊天插件。
Jeecg P3 Biz Chat 1.0.5版本存在安全漏洞，该漏洞源于允许远程攻击者通过特定参数读取任意文件。
solution:Upgrade jeecg_p3_biz_chat_project jeecg_p3_biz_chat to a higher version than 1.0.5,and avoid the version 1.0.5