Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h56g-v4vp-q9q6

Опубликовано: 29 янв. 2022
Источник: github
Github: Прошло ревью
CVSS4: 5.3
CVSS3: 6.1

Описание

Cross-site Scripting in calibreweb

calibreweb prior to version 0.6.16 contains a cross-site scripting vulnerability.

Пакеты

Наименование

calibreweb

pip
Затронутые версииВерсия исправления

< 0.6.16

0.6.16

EPSS

Процентиль: 54%
0.00318
Низкий

5.3 Medium

CVSS4

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 4 лет назад

Cross-site Scripting (XSS) - Reflected in Pypi calibreweb prior to 0.6.16.

CVSS3: 6.1
debian
около 4 лет назад

Cross-site Scripting (XSS) - Reflected in Pypi calibreweb prior to 0.6 ...

EPSS

Процентиль: 54%
0.00318
Низкий

5.3 Medium

CVSS4

6.1 Medium

CVSS3

Дефекты

CWE-79