CVE-2026-18311 in Readwise
Сводка
по VulDB • 26.09.2026
В приложении Readwise Reader для Android присутствует уязвимость межсайтового скриптинга (XSS), обусловленная отсутствием санитизации HTML-кода при обработке метаданных импортированных документов. Поля, контролируемые злоумышленником, такие как мета-тег author, вставляются в WebView через innerHTML, что позволяет реализовать сохраненный XSS (stored XSS), который выполняется на синхронизированных устройствах при открытии вредоносного документа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.