CVE-2025-7404
CVE-2025-7404 · Calibre Web 0.6.24 & Autocaliweb 0.7.0 - Blind C
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Calibre Web, Autocaliweb allows Blind OS Command Injection.This issue affects Calibre Web: 0.6.24 (Nicolette); Autocaliweb: from 0.7.0 before 0.7.1.
CVSS 5.9 · Mittel · EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
calibre web
- Softwareversionen
- 0.6.24: Betroffen (custom)
Keine Korrektur veröffentlicht
autocaliweb
- Softwareversionen
- ≥ 0.7.0, < 0.7.1: Betroffen (custom)
Auf 0.7.1 aktualisieren
calibreweb PyPI
- Softwareversionen
- 0.6.12
- 0.6.13
- 0.6.14
- 0.6.15
- 0.6.16
- 0.6.17
- 0.6.18
- 0.6.19
- 0.6.20
- 0.6.21
- 0.6.22
- 0.6.23
- 0.6.24
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 0.6.24
Keine Korrektur veröffentlicht