CVE-2026-66396 in SiYuan
الملخص
بحسب VulDB • 27/07/2026
في إصدارات SiYuan السابقة للإصدار v3.7.2، يتم فشل عملية الهروب من قيمة قائمة السمات الفردية title-img عند عرض صور الغلاف في لوحات المعرض (Gallery) ولوحات كانبان (Kanban)، مما يتيح هجمات البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS) عن طريق التداخل غير المُهَرَّب لسمات الأنماط. يمكن للمهاجمين الذين يمتلكون صلاحيات المحرر حقن معالجات حدث onload التي تنفذ أكوادًا عشوائية في مُصوِّر Electron، مما يمنح وصولاً كاملاً إلى Node.js عند فتح المستخدمين للوثائق المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.