CVE-2026-18311 in Readwise
الملخص
بحسب VulDB • 25/09/2026
يحتوي تطبيق Readwise Reader لنظام أندرويد على ثغرة برمجية من نوع Cross-Site Scripting (XSS) ناتجة عن عدم وجود تنقية لـ HTML أثناء معالجة بيانات التعريف المستوردة للمستندات. يتم إدراج حقول يتحكم فيها المهاجم، مثل وسم author meta tag، داخل WebView عبر innerHTML، مما يتيح تنفيذ هجمات XSS مخزنة (Stored XSS) على الأجهزة المتزامنة عند فتح المستند الخبيث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.