CVE:CVE-2023-0758
CNNVD:CNNVD-202302-622
JFinalOA是一个基于 JFinal 框架开发的企业办公系统。
JFinalOA 1.0.2 版本存在SQL注入漏洞，该漏洞源于 src/main/java/com/pointlion/mvc/common/model/SysOrg.java 文件的 id 参数可能导致 SQL 注入。
solution:Upgrade jfinaloa_project jfinaloa to a higher version than 1.0.2,and avoid the version 1.0.2