CVE-2023-1606 in novel-plus
Sumário
de VulDB • 30/08/2026
Foi encontrada uma vulnerabilidade no novel-plus 3.6.2, classificada como crítica. Afetado por esta questão é algum funcionamento desconhecido do arquivo DictController.java. A manipulação do argumento orderby leva a sql injection. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O identificador desta vulnerabilidade é VDB-223736.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.