CVE-2026-66396 in SiYuan
Zusammenfassung
von VulDB • 27.07.2026
SiYuan vor Version v3.7.2 entkommt nicht dem Wert der Individual Attribute List für title-img beim Rendern von Galerie- und Kanban-Cover-Bildern, was zu gespeichertem Cross-Site Scripting (XSS) durch unmaskierte Style-Attribut-Interpolation führt. Angreifer mit Editorberechtigungen können onload-Handler injizieren, die beliebigen Code im Electron-Renderer mit vollem Node.js-Zugriff ausführen, wenn Opfer betroffene Dokumente öffnen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.