CVE-2026-90941
Orta
Açıklama
novel-plus'ın 5.3.3 sürümüne kadar olan versiyonları, BookController download uç noktasında, kimliği doğrulanmış arka uç hesaplarının ücretli bölümler dahil olmak üzere kitap metninin tamamını dışa aktarmasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, yönetici arayüzünün diğer kısımlarında uygulanan izin kontrollerini ve veri kapsamı sınırlarını atlayarak, VIP veya satın alma doğrulaması olmadan tüm bölüm içeriğini almak için bir bookId ve bookName sağlayabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün201206030 Novel-plus
Yayın14 Eyl 2026
İlk görülme14 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 201206030 novel-plus | v ≤ 5.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.