CVE:CVE-2023-24221
CNNVD:CNNVD-202302-1500
LuckyFrame是一款免费开源的测试平台。
LuckyFrame v3.5版本存在安全漏洞，该漏洞源于在/system/DeptMapper.xml中的dataScope参数中存在SQL注入漏洞。
solution:Upgrade luckyframe luckyframeweb to a higher version than 3.5,and avoid the version 3.5