CVE-2021-4170
CVE-2021-4170 · Cross-site Scripting (XSS) - Stored in janeczku/calibre-web
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
calibre-web is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
CVSS 7.3 · Hoch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
janeczku/calibre-web
- Softwareversionen
- ≥ unspecified, < 0.6.15: Betroffen (custom)
Auf 0.6.15 aktualisieren
calibreweb PyPI
- Softwareversionen
- 0.6.12
- 0.6.13
- 0.6.14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.15
Auf 0.6.15 aktualisieren