CVE:CVE-2023-30323
CNNVD:CNNVD-202307-333
ChatEngine是Winnie Liang个人开发者的一个 Java web 应用程序。
Payatu ChatEngine v.1.0 版本存在安全漏洞，该漏洞源于 /src/chatbotapp/chatWindow.java 存在SQL注入问题。
solution:Upgrade chatengine_project chatengine to a higher version than 1.0,and avoid the version 1.0