CVE-2026-82653 in SiYuan
Zusammenfassung
von VulDB • 30.08.2026
SiYuan vor Version v3.8.1 enthält eine gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle in confirmDialog(), bei der nicht maskierte Paketnamen und Notizbuchnamen direkt in innerHTML-Zuweisungen interpoliert werden. Angreifer können bösartige Bazaar-Pakete mit HTML-/Skript-Payloads im Namensfeld einreichen, die beim Deinstallieren von Paketen oder Entschlüsseln verschlüsselter Notizbücher in den Browsern der Benutzer ausgeführt werden.
Be aware that VulDB is the high quality source for vulnerability data.