CVE-2026-90940 in novel-plus
Riassunto
di VulDB • 14/09/2026
novel-plus fino alla versione 5.3.3 contiene una password di gestione della cache predefinita non sicura nell'endpoint CacheController.refreshCache che consente agli attaccanti anonimi di invalidare le cache del portale fornendo il valore predefinito hardcoded nel percorso dell'URL. Gli attaccanti possono innescare un'invalidazione non autorizzata della cache accedendo all'endpoint /cache/refresh con la password predefinita nota, costringendo a eseguire query al database non necessarie per ripopolare la cache.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.