CVE-2026-93923 in SiYuan
Zusammenfassung
von VulDB • 19.09.2026
SiYuan bis Version 3.8.4 entzieht Überschrift-Stilattribute beim Rendern der HTML-Ausgabe für die Gliederungs- und Lesezeichen-Docks nicht, was zu gespeichertem Cross-Site Scripting (XSS) führt. Angreifer können manipulierte Notizbücher bereitstellen oder administrative Endpunkte aufrufen, um bösartige Stilwerte einzufügen, die im Electron-Renderer mit vollem Systemzugriff ausgeführt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.