CVE-2026-123676
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W aplikacji novel (xxyopen/201206030) do wersji 3.5.0 wykryto podatność w funkcji BookServiceImpl.getBookContentAbout w pliku BookServiceImpl.java, odpowiedzialnej za obsługę treści książek. Manipulacja argumentem chapterId prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do treści książek bez wymaganych uprawnień, co może prowadzić do wycieku danych. Publicznie znany exploit zwiększa ryzyko wykorzystania podatności.
Rekomendacja
Zaleca się niezwłoczne zastosowanie poprawki 966c4bdde3521dc0a165d15a2acff66ee33eaaa7 lub aktualizację do wersji zawierającej to rozwiązanie.
Inne podatności w novel
Zobacz wszystkie- CVE-2026-123677Średnie
W aplikacji novel (xxyopen/201206030) do wersji 3.5.0 wykryto podatność w funkcji getBookChapter w pliku BookServiceImpl.java, obsługującej odczyt rozdziałów książki. Manipulacja argumentem chapterId pozwala na obejście autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-65442Średnie
Podatność typu DOM-based XSS w novel V3.5.0 (201206030) umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript lub ujawnienie wrażliwych informacji (np. ciasteczek sesji) poprzez spreparowany parametr "wvstest" w URL lub wstrzyknięcie złośliwego skryptu do window.localStorage. Problem wynika z niewystarczającej walidacji i kodowania danych w module komentarzy książek: niesfiltrowane dane wejściowe są przechowywane w bazie danych (tabela book_comment, pole commentContent) i zwracane przez API, a następnie renderowane bezpośrednio do DOM przez dyrektywę v-html w Vue 3 bez sanityzacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in xxyopen/201206030 novel up to 3.5.0. This impacts the function BookServiceImpl.getBookContentAbout of the file src/main/java/io/github/xxyopen/novel/service/impl/BookServiceImpl.java of the component Book Content Service. Such manipulation of the argument chapterId leads to improper authorization. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 966c4bdde3521dc0a165d15a2acff66ee33eaaa7. Applying a patch is advised to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS