CVE-2024-24013 in novel-plus

Tóm tắt

Bởi VulDB • 03/07/2026

Tồn tại một lỗ hổng SQL Injection trong Novel-Plus v4.3.0-RC1 và các phiên bản trước đó. Kẻ tấn công có thể truyền vào các tham số offset, limit và sort được tạo ra đặc biệt để thực hiện SQL Injection thông qua /novel/pay/list

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 25/01/2024
• Tiết lộ: 06/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253033
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00586
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24013
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24013/