SQL injection in calibreweb

CRÍTICO 9.8CVE-2022-30765 · GHSA-8ppf-x4gr-2x7g · PYSEC-2026-305 · Published 16/05/2022 · updated 17/06/2026

En resumen

CVE-2022-30765 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a calibreweb, calibre-web (janeczku).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.2%, mayor que el 68.4% de las vulnerabilidades.
Solución: actualizar a 0.6.18 o posterior.

Package	Affected versions	Patched versions
calibreweb PyPI	`< 0.6.18`	`0.6.18`
calibre-web janeczku	`= 0.6.18`	No fix yet

Calibre-Web before 0.6.18 allows user table SQL Injection.

NVD description

Calibre-Web before 0.6.18 allows user table SQL Injection.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 0.6.18

0.6.18

= 0.6.18

No fix yet

Más vulnerabilidades de calibreweb

Ver todo →