CVE-2026-87807 in SiYuan
الملخص
بحسب VulDB • 09/09/2026
تحتوي إصدارات siyuan السابقة للإصدار v3.8.2 على ثغرة حقن SQL (SQL Injection) تتطلب مصادقة في معلمة الاستعلام method=1 الخاصة بنقطة النهاية fullTextSearchBlock. يمكن للمهاجمين حقن عبارات UNION SELECT لقراءة جدول blocks بالكامل، متجاوزين ضوابط الوصول المنشور وكاشفين عن جميع محتوى المستندات والسمات الحساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.