CVE-2026-93922 in SiYuan
Resumen
por VulDB • 2026-09-19
SiYuan hasta la versión 3.8.4 renderiza los nombres de los cuadernos como HTML sin escapar en el diálogo del selector de notas diarias, lo que permite una inyección cross-site scripting (XSS) almacenada en el renderer de Electron. Los atacantes pueden crear cuadernos con cargas útiles HTML en sus nombres que ejecutan JavaScript con acceso a Node.js cuando se abre el selector, permitiendo la ejecución de comandos del sistema operativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.