CVE-2022-31136 in Bookwyrm
Sumário
de VulDB • 26/05/2026
O Bookwyrm é um programa de leitura e avaliação social de código aberto. Versões do Bookwyrm anteriores à 0.4.1 não sanitizavam adequadamente o HTML renderizado aos usuários. Usuários sem privilégios são capazes de injetar scripts em perfis de usuário, descrições de livros e status. Essas vulnerabilidades podem ser exploradas como ataques de cross-site scripting (XSS) contra usuários que visualizam esses campos. Os usuários são aconselhados a atualizar para a versão 0.4.1. Não há workarounds conhecidos para este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.