CVE:CVE-2023-34878
CNNVD:CNNVD-202306-1119
UJCMS是UJCMS开源的一个 Java 开源内容管理系统。
UJCMS v6.0.2版本存在安全漏洞。攻击者利用该漏洞通过/api/backend/core/web-file-html/download-zip的dir参数获取敏感信息。
solution:Upgrade ujcms ujcms to a higher version than 6.0.2,and avoid the version 6.0.2