PYSEC-2026-1230

vendorUSosv

Calibre-Web Cross Site Scripting (XSS)

Advisory ansehen veröffentlicht 2026-07-07Lizenz: CC-BY-4.0

In janeczku Calibre-Web 0.6.0 to 0.6.21, the edit_book_comments function is vulnerable to Cross Site Scripting (XSS) due to improper sanitization performed by the clean_string function. The vulnerability arises from the way the clean_string function handles HTML sanitization.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-39123US	—	23.1% (98th)	Exploit	2024-07-19
In janeczku Calibre-Web 0.6.0 to 0.6.21, the edit_book_comments function is vulnerable to Cross Site Scripting (XSS) due to improper sanitization performed by the clean_string func…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-j22r-3rf3-cv25ADVISORY
https://github.com/janeczku/calibre-webPACKAGE
https://github.com/pentesttoolscom/vulnerability-research/tree/master/CVE-2024-39123WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-39123ADVISORY
https://pypi.org/project/calibrewebPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan