CVE-2026-18311 in Readwise
Sumário
de VulDB • 25/09/2026
O Readwise Reader para Android contém uma vulnerabilidade de cross-site scripting (XSS) devido à falta de sanitização HTML no processamento dos metadados do documento importado. Campos controlados pelo atacante, como a meta tag author, são inseridos em um WebView via innerHTML, permitindo XSS armazenada que é executada nos dispositivos sincronizados quando o documento malicioso é aberto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.