Security Advisories
CVEs affecting projects tracked on Release Alert, from NVD & OSV.
CVE-2024-24021
9.8
CRITICALCVSS v3
Published
February 8, 2024
Affected
1 project
Assigned by
MITRE
Severity scale
010
Description
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior. An attacker can pass specially crafted offset, limit, and sort parameters to perform SQL injection via /novel/userFeedback/list.
201206030/novel-plus
GitHubnovel-plus 是一个多端（PC、WAP）阅读 、功能完善的小说 CMS 系统。包括小说推荐、小说检索、小说排行、小说阅读、小说书架、小说评论、小说爬虫、会员中心、作家专区、充值订阅、新闻发布等功能。
GitHubnovel-plus 是一个多端（PC、WAP）阅读 、功能完善的小说 CMS 系统。包括小说推荐、小说检索、小说排行、小说阅读、小说书架、小说评论、小说爬虫、会员中心、作家专区、充值订阅、新闻发布等功能。<= 4.2.0, = 4.3.0NVD