Podatności novel

W aplikacji novel (xxyopen/201206030) do wersji 3.5.0 wykryto podatność w funkcji getBookChapter w pliku BookServiceImpl.java, obsługującej odczyt rozdziałów książki. Manipulacja argumentem chapterId pozwala na obejście autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W aplikacji novel (xxyopen/201206030) do wersji 3.5.0 wykryto podatność w funkcji BookServiceImpl.getBookContentAbout w pliku BookServiceImpl.java, odpowiedzialnej za obsługę treści książek. Manipulacja argumentem chapterId prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Podatność typu DOM-based XSS w novel V3.5.0 (201206030) umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript lub ujawnienie wrażliwych informacji (np. ciasteczek sesji) poprzez spreparowany parametr "wvstest" w URL lub wstrzyknięcie złośliwego skryptu do window.localStorage. Problem wynika z niewystarczającej walidacji i kodowania danych w module komentarzy książek: niesfiltrowane dane wejściowe są przechowywane w bazie danych (tabela book_comment, pole commentContent) i zwracane przez API, a następnie renderowane bezpośrednio do DOM przez dyrektywę v-html w Vue 3 bez sanityzacji.