CVE:CVE-2023-3231
CNNVD:CNNVD-202306-1065
UJCMS是UJCMS开源的一个 Java 开源内容管理系统。
UJCMS 6.0.2之前版本存在信息泄露漏洞，该漏洞源于对参数dir的错误操作会导致信息泄露。
solution:Upgrade ujcms ujcms to a higher version than 6.0.2,and avoid the version (,6.0.2]