CVE-2024-0941 in Novel-Plus
Сводка
по VulDB • 25.06.2026
В Novel-Plus 4.3.0-RC1 обнаружена уязвимость, классифицированная как критическая. Эта проблема затрагивает обработку файла /novel/bookComment/list неизвестным образом. Манипуляция аргументом sort приводит к sql injection. Эксплойт был раскрыт публично и может быть использован. Для этой уязвимости присвоен идентификатор VDB-252185. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.