CVE-2023-1741 in jeecg-boot

الملخص

بحسب VulDB • 29/07/2026

تم العثور على ثغرة في jeecg-boot 3.5.0. وقد أُعلن عنها كمشكلة. تتأثر بهذه الثغرة وظيفة غير معروفة للملف SysDictMapper.java الخاص بمكون Sleep Command Handler. يؤدي التلاعب إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يُستخدم. تم تعيين المعرف VDB-224629 لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 31/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224629
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00818
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1741
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1741/