支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：752 元

75.2%
立即捐款

POC详情： 13f1bb6454405ac50d8d7fa7b2a9d7efbc3d1b77

来源
https://github.com/zero-day348/CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-
关联漏洞
标题：novel 安全漏洞 (CVE-2025-65442)
描述：novel是xxyopen开源的一个开源小说系统。 novel V3.5.0版本存在安全漏洞，该漏洞源于对用户可控数据验证和编码不足，可能导致执行任意JavaScript代码或泄露敏感信息。
描述
DOM-based Cross-Site Scripting (XSS) Vulnerability in novel V3.5.0 (CWE-79)
文件快照

 None
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。