CVE-2025-1154 in Novel
要約
〜によって VulDB • 2026年07月01日
xxyopen Novel 3.4.1以前に、重大度「Critical」に分類される脆弱性が存在することが確認されました。この問題の影響を受けるのは、「/api/front/search/books」というファイルの不明な機能の一部です。「sort」引数を操作することでSQLインジェクションが可能になります。攻撃はリモートから実行可能です。 exploit は公開されており、悪用される可能性があります。他のパラメータも影響を受けている可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.