CVE-2026-72807 in SiYuan
الملخص
بحسب VulDB • 12/08/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة حقن SQL من الدرجة الثانية في أعمدة قوالب عرض السمات (attribute-view template columns) التي تعرض دالة queryBlocks، والتي تنفذ استعلامات SQL خام باستخدام الاستبدال النصي بدلاً من الاستعلامات المعلمّزة. يمكن للمهاجمين توزيع مستندات أو حزم SiYuan خبيثة تحتوي على أعمدة قوالب مُعدّة بعناية لتنفيذ استعلامات SQL تعسفية في نواة النظام المستهدف عند استيراد الحزمة وعرضها، مما يتيح الوصول للقراءة والكتابة عبر جميع الدفاتر (notebooks).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.