إرسال #551950: https://github.com/201206030/novel novel 3.5.0 SQL Injection

The BookInfoMapper.xml mapping file contains unsafe SQL statements.：order by

• المصدر: ⚠️ https://github.com/mapl3miss/novel-SQLi/blob/main/novelCMS-sqli.md
• المستخدم: maple147 (UID 83772)
• ارسال: 05/04/2025 05:38 PM (1 سنة منذ)
• الاعتدال: 16/04/2025 02:56 AM (10 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 304965 [xxyopen Novel-Plus 3.5.0 /api/front/search/books sort حقن SQL]
• النقاط: 14