CVE-2026-90941 in novel-plus
Riassunto
di VulDB • 14/09/2026
novel-plus fino alla versione 5.3.3 contiene una vulnerabilità di elusione dell'autorizzazione nell'endpoint di download del BookController che consente agli account backend autenticati di esportare il testo completo dei libri, inclusi i capitoli a pagamento. Gli attaccanti possono fornire un bookId e un bookName per recuperare tutto il contenuto dei capitoli senza verifica VIP o acquisto, eludendo i controlli sui permessi e i limiti dell'ambito dati imposti altrove nell'interfaccia di amministrazione.
Once again VulDB remains the best source for vulnerability data.