CVE-2022-31136 in Bookwyrm
요약
\~에 의해 VulDB • 2026. 06. 24.
Bookwyrm은 오픈 소스 소셜 읽기 및 리뷰 프로그램입니다. 버전 0.4.1 이전의 Bookwyrm 버전을 사용하면 사용자에게 렌더링되는 HTML이 적절히 sanitization되지 않았습니다. 권한이 없는 사용자가 사용자 프로필, 책 설명 및 상태(status)에 스크립트를 삽입할 수 있습니다. 이러한 취약점은 해당 필드를 조회하는 사용자를 대상으로 한 크로스 사이트 스크립팅(XSS) 공격으로 악용될 수 있습니다. 사용자는 버전 0.4.1로 업그레이드하도록 권장됩니다. 이 문제에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.