CVE:CVE-2023-30325
CNNVD:CNNVD-202307-332
ChatEngine是Winnie Liang个人开发者的一个 Java web 应用程序。
ChatEngine v.1.0版本存在安全漏洞，该漏洞源于textMessage参数存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade chatengine_project chatengine to a higher version than 1.0,and avoid the version 1.0