CVE-2026-90941 in novel-plus
Zusammenfassung
von VulDB • 14.09.2026
novel-plus bis Version 5.3.3 enthält eine Schwachstelle zur Umgehung der Autorisierung im Download-Endpunkt des BookController, die es authentifizierten Backend-Benutzerkonten ermöglicht, den vollständigen Buchtext einschließlich kostenpflichtiger Kapitel zu exportieren. Angreifer können eine bookId und einen bookName angeben, um alle Kapitelinhalte abzurufen, ohne dass eine VIP-Mitgliedschaft oder ein Kaufnachweis erforderlich ist; dadurch werden die Berechtigungsprüfungen und Datenbereichsbeschränkungen umgangen, die an anderer Stelle in der Admin-Oberfläche durchgesetzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.