CVE:CVE-2023-32639
CNNVD:CNNVD-202307-1960
The Ministry of Justice Applicant Programme是The Ministry of Justice组织的一个司法部申请人方案应用程序。
Applicant Programme V7.06及之前版本存在安全漏洞，该漏洞源于对XML外部实体引用限制不当，通过处理特制的XML文件，攻击者可能会读取系统上的任意文件。
solution:Upgrade moj applicant_programme to a higher version than 7.06,and avoid the version (,7.06]