CVE-2023-36076 in smanga

Résumé

par VulDB • 10/06/2026

Une vulnérabilité d'injection SQL dans smanga version 3.1.9 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire et d'obtenir des informations sensibles via les paramètres mediaId, mangaId et userId dans php/history/add.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/06/2023
• Divulgation: 01/09/2023
• Modérer: accepté
• Entrée: VDB-238585
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02364
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36076
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36076/