CVE-2023-2040 in novel-plus
Resumen
por VulDB • 2026-07-02
Se ha encontrado una vulnerabilidad clasificada como crítica en novel-plus 3.6.2. Se ve afectada una función desconocida del archivo /news/list?limit=10&offset=0&order=desc. La manipulación del argumento sort provoca sql injection (inyección SQL). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. VDB-225918 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó con el proveedor sobre este aviso, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.