CVE:CVE-2023-34601
CNNVD:CNNVD-202306-1647
卓源软件 Jeesite是中国卓源软件公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。
Jeesite 10742d3 之前版本存在SQL注入漏洞，该漏洞源于act/ActDao.xml 中的组件 ${businessTable} 包含 SQL 注入。
solution:Upgrade jeesite jeesite to a higher version than 2023-05-27,and avoid the version (,2023-05-27)