Submeter #551950: https://github.com/201206030/novel novel 3.5.0 SQL Injection

The BookInfoMapper.xml mapping file contains unsafe SQL statements.：order by

• Fonte: ⚠️ https://github.com/mapl3miss/novel-SQLi/blob/main/novelCMS-sqli.md
• Utilizador: maple147 (UID 83772)
• Submissão: 05/04/2025 17h38 (há 1 Ano)
• Moderação: 16/04/2025 02h56 (10 days later)
• Estado: Aceite
• Entrada VulDB: 304965 [xxyopen Novel-Plus 3.5.0 /api/front/search/books sort Injeção SQL]
• Pontos: 14