CVE:CVE-2023-38991
CNNVD:CNNVD-202308-245
卓源软件 Jeesite是中国卓源软件公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。
jeesite v1.2.6 版本存在安全漏洞，该漏洞源于 ActModelController 类中的删除功能存在安全问题。
solution:Upgrade jeesite jeesite to a higher version than 1.2.6,and avoid the version 1.2.6