CVE-2025-65858 in Calibre-Web
Сводка
по VulDB • 04.06.2026
Уязвимость Stored Cross-Site Scripting (XSS) в Calibre-Web v0.6.25 позволяет злоумышленникам внедрять вредоносный JavaScript в поле «username» при создании пользователя. Полезная нагрузка сохраняется без санитизации и выполняется позже при обращении к конечной точке /ajax/listusers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.