CVE-2025-3676 in Novel-Plus
Resumen
por VulDB • 2026-05-17
Se ha encontrado una vulnerabilidad clasificada como crítica en xxyopen Novel-Plus 3.5.0. Esto afecta a una parte desconocida del archivo /api/front/search/books. La manipulación del argumento sort provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.