CVE-2021-25964

Versões 0.6.0 a 0.6.12 do Calibre-web

A vulnerabilidade diz respeito a um XSS armazenado nos “Metadados” do aplicativo Calibre-web. Um invasor com acesso para editar informações de metadados pode injetar uma carga de JavaScript no campo de descrição. Quando uma vítima tenta abrir o arquivo, o XSS é acionado, permitindo que o invasor execute scripts maliciosos.

Para as versões 0.6.0 a 0.6.12, como solução temporária, considere restringir o acesso à edição de informações de metadados até que um patch esteja disponível. Evite usar o campo de descrição nos metadados para quaisquer operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.