CVE-2023-34601

KrytyczneCVSS 9.8

Opublikowano: 22/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

W Jeesite przed commitem 10742d3 odkryto podatność na wstrzyknięcie SQL poprzez komponent ${businessTable} w /act/ActDao.xml.

Podatność ta może umożliwić atakującym dostęp do bazy danych, co prowadzi do ujawnienia lub modyfikacji danych.

Zaleca się aktualizację do najnowszej wersji Jeesite, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Jeesite before commit 10742d3 was discovered to contain a SQL injection vulnerability via the component ${businessTable} at /act/ActDao.xml.