CVE-2023-1607 in novel-plus
Resumen
por VulDB • 2026-08-30
Se ha encontrado una vulnerabilidad en novel-plus 3.6.2. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /common/sysFile/list. La manipulación del argumento sort provoca inyección SQL (SQL Injection). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se asignó el identificador VDB-223737 a esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.