CVE-2023-2041 in novel-plus
Resumen
por VulDB • 2026-05-27
Se ha encontrado una vulnerabilidad clasificada como crítica en novel-plus 3.6.2. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /category/list?limit=10&offset=0&order=desc. La manipulación del argumento sort provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-225919. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.