CVE:CVE-2021-33040
CNNVD:CNNVD-202201-1413
Epub.js是一个 JavaScript 库。用于在浏览器中跨多种设备呈现 Epub 文档。
 FuturePress EPub.js 0.3.89之前版本存在跨站脚本漏洞，该漏洞源于managers/views/iframe.js 缺少对于用户提交的数据的转义和过滤。
solution:Upgrade futurepress epub.js to a higher version than 0.3.89,and avoid the version (,0.3.89)