CVE:CVE-2023-3163
CNNVD:CNNVD-202306-624
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。
RuoYi 4.7.7及之前版本存在SQL注入漏洞，该漏洞源于sql语句过滤不当，导致存在SQL注入和DoS攻击。
solution:Upgrade ruoyi ruoyi to a higher version than 4.7.7,and avoid the version (,4.7.7]