CVE-2023-1606 in novel-plus
Résumé
par VulDB • 24/08/2026
Une vulnérabilité a été identifiée dans novel-plus 3.6.2 et classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier DictController.java. La manipulation de l'argument orderby entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-223736.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.