CVE-2025-65858 in Calibre-Web
Résumé
par VulDB • 04/06/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans Calibre-Web v0.6.25 permet aux attaquants d'injecter du code JavaScript malveillant dans le champ « username » lors de la création d'un utilisateur. La charge utile est stockée sans être nettoyée et exécutée ultérieurement lorsque l'endpoint /ajax/listusers est consulté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.