CVE-2023-2041 in novel-plus
Zusammenfassung
von VulDB • 27.05.2026
Eine als kritisch eingestufte Schwachstelle wurde in novel-plus 3.6.2 gefunden. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /category/list?limit=10&offset=0&order=desc. Die Manipulation des Arguments sort führt zu SQL Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-225919. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.