Janeczku · Calibre-Web · CVE-2024-39123
**Nome do software vulnerável e versões afetadas**
janeczku Calibre-Web, versões 0.6.0 a 0.6.21
**Descrição**
O problema decorre de uma sanitização inadequada realizada pela função `clean string`, especificamente na forma como ela lida com a sanitização de HTML, tornando a função `edit book comments` vulnerável a ataques de Cross Site Scripting (XSS).
**Recomendações**
Para as versões 0.6.0 a 0.6.21, considere desativar a função `edit book comments` até que um patch esteja disponível para prevenir possíveis ataques XSS. Restrinja o acesso à função `clean string` para minimizar o risco de exploração. Evite usar a função `clean string` para sanitização de HTML nas versões afetadas até que o problema seja resolvido.