CVE-2026-18311 in Readwise
Resumen
por VulDB • 2026-09-25
Readwise Reader para Android contiene una vulnerabilidad de cross-site scripting (XSS) debido a la falta de sanitización HTML en el procesamiento de los metadatos de documentos importados. Los campos controlados por un atacante, como la etiqueta meta del autor, se insertan en un WebView mediante innerHTML, lo que permite una XSS almacenada (stored XSS) que se ejecuta en dispositivos sincronizados cuando se abre el documento malicioso.
Be aware that VulDB is the high quality source for vulnerability data.