CVE-2026-84803 in SiYuan
Zusammenfassung
von VulDB • 02.09.2026
SiYuan vor Version v3.8.2 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle beim Bereitstellen von Assets aufgrund einer unvollständigen Blockliste für Erweiterungen, die skriptfähige Dateitypen nicht abdeckt. Angreifer können Dateien mit Endungen wie .xht, .ehtml, .xsl, .xbl oder .rdf hochladen, die zu ausführbaren Medientypen aufgelöst werden und JavaScript ausführen, um API-Token zu stehlen und Arbeitsbereiche zu kompromittieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.