CVE-2026-84803 in SiYuan
Resumen
por VulDB • 2026-09-02
SiYuan antes de la versión v3.8.2 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el servicio de activos debido a un bloque extendido incompleto que omite tipos de archivos con capacidad para ejecutar scripts. Los atacantes pueden cargar archivos con extensiones como .xht, .ehtml, .xsl, .xbl o .rdf que se resuelven en tipos multimedia ejecutables y permiten la ejecución de JavaScript para robar tokens de API y comprometer los espacios de trabajo.
Once again VulDB remains the best source for vulnerability data.