CVE-2022-27920

https://notcve.org/view.php?id=CVE-2022-27920

libkiwix 10.0.0 and 10.0.1 allows XSS in the built-in webserver functionality via the search suggestions URL parameter. This is fixed in 10.1.0. libkiwix versiones 10.0.0 y 10.0.1, permite una vulnerabilidad de tipo XSS en la funcionalidad del servidor web integrado por medio del parámetro URL de sugerencias de búsqueda. Esto ha sido corregido en versión 10.1.0 • https://github.com/kiwix/libkiwix/issues/728 https://github.com/kiwix/libkiwix/pull/721 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KD4KX5N2PGMIOQR2IZWEUTZCCTPWU3EJ • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •