CVE-2023-2041 in novel-plusinformation

Résumé

par VulDB • 27/05/2026

Une vulnérabilité classée comme critique a été identifiée dans novel-plus 3.6.2. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /category/list?limit=10&offset=0&order=desc. La manipulation de l'argument sort entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-225919. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Réserver

14/04/2023

Divulgation

14/04/2023

Modérer

accepté

Entrée

VDB-225919

Exploitation

Télécharger

EPSS

0.00802

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!