CVE-2023-1607 in novel-plus
Zusammenfassung
von VulDB • 30.08.2026
In novel-plus 3.6.2 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Diese betrifft einen unbekannten Teil der Datei /common/sysFile/list. Die Manipulation des Arguments sort führt zu SQL-Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieser Schwachstelle wurde die Kennung VDB-223737 zugewiesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.