p PatchFirst

CVE-2021-3988

CVE-2021-3988 · Cross-site Scripting (XSS) in janeczku/calibre-web

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A Cross-site Scripting (XSS) vulnerability exists in janeczku/calibre-web, specifically in the file `edit_books.js`. The vulnerability occurs when editing book properties, such as uploading a cover or a format. The affected code directly inserts user input into the DOM without proper sanitization, allowing attackers to execute arbitrary JavaScript code. This can lead to various attacks, including stealing cookies. The issue is present in the code handling the `#btn-upload-cover` change event.

CVSS 5.7 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • janeczku/calibre-web

    Версии
    • ≥ unspecified, ≤ latest: Затронуто (custom)

    Нет опубликованного исправления

  • calibreweb PyPI

    Версии
    • 0.6.12
    • 0.6.13
    • 0.6.14
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.6.15

    Обновитесь до 0.6.15

Первоисточники

Проверьте свой сервер →