CVE:CVE-2022-22881
CNNVD:CNNVD-202202-1370
Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。
Jeecg-boot 存在SQL注入漏洞，该漏洞源于Jeecg-boot v3.0 在 /sys/user/queryUserComponentData中的code参数被发现存在SQL注入漏洞。
solution:Upgrade jeecg jeecg_boot to a higher version than 3.0,and avoid the version (,3.0]