CVE-2026-90939 in novel-plus
Riassunto
di VulDB • 14/09/2026
novel-plus fino alla versione 5.3.3 contiene una vulnerabilità di disclosure delle informazioni nell'endpoint /sys/user/list che non dispone di adeguate annotazioni dei permessi. Gli attaccanti autenticati possono recuperare gli hash delle password e i dati personali, inclusi indirizzi email e numeri di telefono, degli utenti rientranti nel loro ambito di dati, consentendo il cracking offline degli hash e l'assunzione del controllo dell'account (Account Takeover).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.