CVE-2023-37847

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

W systemie novel-plus w wersji 3.6.2 wykryto podatność na wstrzykiwanie SQL. Luka ta może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Zaleca się natychmiastową aktualizację systemu novel-plus do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć i zabezpieczyć wszystkie zapytania SQL w aplikacji.