CVE-2024-7008

Опубликовано: 06 авг. 2024

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

EPSS Средний

Описание

Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform reflected cross-site scripting.

Ссылки

https://github.com/kovidgoyal/calibre/commit/863abac24e7bc3e5ca0b3307362ff1953ba53fe0
Patch
https://starlabs.sg/advisories/24/24-7008/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:calibre-ebook:calibre:*:*:*:*:*:*:*:*

Версия до 7.15.0 (включая)

EPSS

Процентиль: 94%

0.1358

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-7008

CVSS3: 5.4

ubuntu

больше 1 года назад

Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform reflected cross-site scripting.

CVE-2024-7008

CVSS3: 5.4

debian

больше 1 года назад

Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform ...

GHSA-5q8g-5hhx-x3c8

CVSS3: 5.4

github

больше 1 года назад

Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform reflected cross-site scripting.

EPSS

Процентиль: 94%

0.1358

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79