CVE:CVE-2023-1454
CNNVD:CNNVD-202303-1399
jeecg是一个应用软件。一款基于代码生成器的智能开发平台。
jeecg-boot 3.5.0版本存在SQL注入漏洞，该漏洞源于文件 jmreport/qurestSql 存在安全问题， 通过参数 apiSelectId 导致SQL注入。
solution:Upgrade jeecg jeecg-boot to a higher version than 3.5.0,and avoid the version 3.5.0