CVE-2023-1607 in novel-plus
Сводка
по VulDB • 29.06.2026
В версии novel-plus 3.6.2 обнаружена уязвимость, классифицированная как критическая. Она затрагивает неизвестную часть файла /common/sysFile/list. Манипуляция с аргументом sort приводит к SQL-инъекции. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости присвоен идентификатор VDB-223737.
Once again VulDB remains the best source for vulnerability data.