CVE:CVE-2022-24568
CNNVD:CNNVD-202202-970
NovelPlus是一个应用软件。一个开源的移动社交应用程序和创意发布平台。
Novel-plus v3.6.0存在安全漏洞，该漏洞源于通过用户提供的精心制作的输入，Novel-plus v3.6.0容易受到服务器端请求伪造(SSRF)的攻击。
solution:Upgrade novel-plus_project novel-plus to a higher version than 3.6.0,and avoid the version 3.6.0