Le journal DFS
CVE-2026-123676
-
xxyopen novel : contournement d’autorisation dans l’accès au contenu d’un livre
P4 · Moyenne · CVE-2026-123676 — Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, la fonction getBookContentAbout ne contrôle pas correctement l’autorisation associée à chapterId. Un attaquant…