一、 漏洞 CVE-2023-1594 基础信息
漏洞标题
"novel-plus 列表 MenuService SQL 注入"
来源：AIGC 神龙大模型
漏洞描述信息
新颖加列表MenuService SQL注入
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
novel-plus list MenuService sql injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as critical, was found in novel-plus 3.6.2. Affected is the function MenuService of the file sys/menu/list. The manipulation of the argument sort leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-223662 is the identifier assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
novel-plus SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
novel-plus（小说精品屋-plus）是一个多端（PC、WAP）阅读、功能完善的原创文学 CMS 系统。 novel-plus 3.6.2版本存在SQL注入漏洞，该漏洞源于文件 sys/menu/list 的函数 MenuService存在安全问题， 通过对参数sort导致 sql 注入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1594 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1594 的情报信息