卓源软件 Jeesite 代码问题漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1676657 漏洞类型 代码问题
发布时间 2019-07-23 更新时间 2019-08-06
CVE编号 CVE-2019-1010202 CNNVD-ID CNNVD-201907-1269
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201907-1269
|漏洞详情
卓源软件 Jeesite是中国卓源软件公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。 卓源软件 Jeesite 1.2.7版本中的src/main/java/com.thinkgem.jeesite/modules/act/service/ActProcessService.java文件的‘convertToModel()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
|参考资料

来源:MISC

链接:https://github.com/thinkgem/jeesite/blob/master/src/main/java/com/thinkgem/jeesite/modules/act/service/ActProcessService.java