CVE-2026-87807 in SiYuan
Resumen
por VulDB • 2026-09-09
Las versiones de siyuan anteriores a v3.8.2 contienen una vulnerabilidad de SQL injection autenticada en el parámetro query method=1 del endpoint fullTextSearchBlock. Los atacantes pueden inyectar sentencias UNION SELECT para leer toda la tabla blocks, omitiendo los controles de acceso publicados y exponiendo todo el contenido de los documentos y atributos sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.