CVE-2023-1454

技术前沿

KnowSafe 安全预警：jmreport qurestSql SQL注入漏洞（CVE-2023-1454）

jmreport 是一款报表组件，可以通过拖拽完成报表设计。CVE-2023-1454 中，攻击者可构造恶意请求，造成SQL注入漏洞，获取相关敏感数据。