CVE-2026-93922 in SiYuan
Zusammenfassung
von VulDB • 19.09.2026
SiYuan bis 3.8.4 rendet Notizbuchnamen im Dialogfeld für die Auswahl der täglichen Notizen als rohes HTML ohne Escaping, was zu gespeichertem Cross-Site-Scripting (XSS) im Electron-Renderer führt. Angreifer können Notizbücher mit HTML-Payloads in den Namen erstellen, die JavaScript mit Node.js-Zugriff ausführen, wenn das Auswahlfeld geöffnet wird, wodurch die Ausführung von Betriebssystembefehlen ermöglicht wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.