CVE-2026-90940

Nome do Software Vulnerável e Versões Afetadas novel-plus versões anteriores a 5.3.4

Descrição Uma senha de gerenciamento de cache padrão insegura existe no endpoint 'CacheController.refreshCache'. Atacantes anônimos podem invalidar caches do portal fornecendo o valor padrão hardcoded no caminho da URL do endpoint 'cache/refresh'. Esta ação força o sistema a realizar consultas desnecessárias ao banco de dados para repopular o cache.

Recomendações Atualize o novel-plus para a versão 5.3.4 ou posterior. Restrinja o acesso ao endpoint 'cache/refresh' para evitar a invalidação não autorizada do cache.