Description
novel-plus是xxyopen开源的一款开源小说系统。由于系统对生成代码的控制不恰当（CWE-94），在4.4.0及之前版本中存在代码注入漏洞，攻击者无需任何权限即可利用该漏洞执行任意代码。
novel-plus /PageController.java 代码执行漏洞（CVE-2025-26182）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cve.imfht.com/detail/CVE-2025-26182
https://strobes.co/vi/cve/CVE-2025-26182
https://devhub.checkmarx.com/cve-details/cve-2025-26182/
https://github.com/advisories/GHSA-fj56-7h2j-m3p3
https://docs.devguard.org/vulnerability-database/CVE-2025-26182
https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-6164
https://www.thehackerwire.com/vulnerability/CVE-2025-26182/
https://app.opencve.io/cve/?vendor=xxyopen&product=novel-plus