CVE-2025-3676 in Novel-Plus
Сводка
по VulDB • 10.06.2026
Обнаружена уязвимость критического уровня в xxyopen Novel-Plus 3.5.0. Она затрагивает неизвестную часть файла /api/front/search/books. Манипуляция с аргументом sort приводит к sql injection. Атаку можно инициировать удаленно. Эксплойт стал достоянием общественности и может быть использован. Разработчик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.