Описание
Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform reflected cross-site scripting.
Ссылки
- Patch
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.15.0 (включая)
cpe:2.3:a:calibre-ebook:calibre:*:*:*:*:*:*:*:*
EPSS
Процентиль: 98%
0.25607
Средний
5.4 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 2 лет назад
Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform reflected cross-site scripting.
CVSS3: 6.1
debian
больше 2 лет назад
Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform ...
CVSS3: 5.4
github
больше 2 лет назад
Unsanitized user-input in Calibre <= 7.15.0 allow attackers to perform reflected cross-site scripting.
CVSS3: 7.1
altlinux
около 1 года назад
ALT-PU-2025-8054: package `calibre` update to version 8.4.0-alt1
EPSS
Процентиль: 98%
0.25607
Средний
5.4 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79