CVE-2023-38992

KrytyczneCVSS 9.8

Opublikowano: 28/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

72.04%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

W wersji 3.5.1 jeecg-boot odkryto podatność na wstrzyknięcie SQL poprzez parametr title w ścieżce /sys/dict/loadTreeData.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji jeecg-boot oraz weryfikację i filtrowanie danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.