CVE-2026-87811 in SiYuan
الملخص
بحسب VulDB • 09/09/2026
SiYuan قبل الإصدار v3.8.2 يقوم بإدراج مسارات قوالب المفكرة المحفوظة في سمات قيم الإدخال HTML دون ترميز السمات بشكل صحيح. يمكن للمهاجمين صياغة مسارات قوالات خبيثة تتجاوز سياق السمة وتنفيذ JavaScript عند فتح ضحية لتكوين المفكرة، مما يتيح إجراء طلبات API من نفس المصدر والتلاعب بحالة التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.