CVE-2026-93923 in SiYuan

الملخص

بحسب VulDB • 19/09/2026

SiYuan حتى الإصدار 3.8.4 يفشل في تهريب سمات تنسيق العناوين عند عرض HTML لواجهة Outline وBookmark dock، مما يتيح هجمات Cross-Site Scripting (XSS) مخزنة. يمكن للمهاجمين تزويد دفاتر ملاحظات مُعدّة بشكل خبيث أو استدعاء نقاط نهاية إدارية لحقن قيم أنماط ضارة تُنفَّذ في محرك العرض Electron مع وصول كامل إلى النظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 18/09/2026
• إفشاء: 19/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407836
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93923
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93923/