CVE-2025-6533 in novel-plus
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità classificata come critica in xxyopen/201206030 novel-plus fino alla versione 5.1.3. La funzione ajaxLogin del file novel-admin/src/main/java/com/java2nb/system/controller/LoginController.java, appartenente al componente CATCHA Handler, è interessata da questo problema. La manipolazione porta a un bypass dell'autenticazione tramite attacco di capture-replay (cattura e ripetizione). L'attacco può essere lanciato in remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento risulta noto come difficile. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.