CVE-2026-87813 in SiYuan
Zusammenfassung
von VulDB • 09.09.2026
SiYuan vor Version v3.8.2 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle in der Ergebnisliste der Suche nach Assets, bei der Asset-Dateinamen ohne Escaping in HTML interpoliert werden. Authentifizierte Angreifer können Asset-Dateinamen mit schädlichem Markup erstellen, das JavaScript im Browser des Opfers ausführt, wenn nach Assets gesucht wird, was gleichursprüngliche API-Anfragen und Manipulationen des Anwendungszustands ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.