Calibre-web 0.6.21 存在存储型跨站脚本（XSS）漏洞。该缺陷允许攻击者在服务器上注入并存储恶意脚本。当其他用户访问应用程序中受感染的区域时，这些脚本会在其会话上下文中被执行。
登录：使用有效的用户账户对 Calibre-web 应用程序进行身份验证。
上传新书：导航到上传区域并上传一本新书。
访问书籍列表：访问 /table?data=list&sort_param=stored 端点以查看书籍列表。
注入载荷：在已上传书籍的 Comments 字段中，插入以下载荷：
<a href=javas%1Bcript:alert()>Hello there!</a>
保存更改：提交表单以保存更改。
触发载荷：进入已上传书籍的书籍详情页面。点击描述以触发存储的脚本。将出现一个警告框，表明注入的脚本已成功执行。
该漏洞允许攻击者在其他用户的上下文中执行任意 JavaScript。这可能导致：
