CVE:CVE-2023-38988
CNNVD:CNNVD-202307-2230
卓源软件 Jeesite是中国卓源软件公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。
jeesite 1.2.6版本存在安全漏洞，该漏洞源于OaNotifyController类中的delete函数允许攻击者任意删除管理员创建的通知。
solution:Upgrade jeesite jeesite to a higher version than 1.2.6,and avoid the version 1.2.6