CVE-2023-1607 in novel-plusinformation

Résumé

par VulDB • 30/08/2026

Une vulnérabilité a été identifiée dans novel-plus 3.6.2. Elle a été classée comme critique. Cela affecte une partie inconnue du fichier /common/sysFile/list. La manipulation de l'argument sort entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-223737 a été attribué à cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Réserver

23/03/2023

Divulgation

23/03/2023

Modérer

accepté

Entrée

VDB-223737

CPE

prêt

Exploitation

Télécharger

EPSS

0.00731

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!