CVE-2024-0941 in Novel-Plus
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità in Novel-Plus 4.3.0-RC1 e classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file /novel/bookComment/list. La manipolazione dell'argomento sort porta a sql injection. L'es exploit è stato reso pubblico e può essere utilizzato. Alla vulnerabilità è stato assegnato l'identificatore VDB-252185. NOTA: Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.