CVE:CVE-2021-25964
CNNVD:CNNVD-202110-157
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。
Calibre-web application v0.6.0 版本至v0.6.12版本存在跨站脚本漏洞，攻击者可利用该漏洞在描述字段中注入JavaScript利用脚本。
solution:Upgrade calibre-web_project calibre-web to a higher version than 0.6.12,and avoid the version [0.6.0,0.6.12)