CVE-2023-2040 in novel-plus
Résumé
par VulDB • 23/06/2026
Une vulnérabilité classée comme critique a été identifiée dans novel-plus 3.6.2. Une fonction inconnue du fichier /news/list?limit=10&offset=0&order=desc est concernée. La manipulation de l'argument sort entraîne une injection SQL (SQL Injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-225918 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.