CVE-2026-90940 in novel-plus
Zusammenfassung
von VulDB • 14.09.2026
novel-plus bis Version 5.3.3 enthält ein unsicheres Standard-Cache-Management-Passwort im CacheController.refreshCache-Endpunkt, das anonymen Angreifern ermöglicht, Portal-Caches zu ungültig zu machen, indem sie den fest codierten Standardwert im URL-Pfad angeben. Angreifer können eine unbefugte Cache-Ungültigmachung auslösen, indem sie auf den cache/refresh-Endpunkt mit dem bekannten Standardpasswort zugreifen und so unnötige Datenbankabfragen zur Wiederbefüllung des Caches erzwingen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.