CVE-2026-93923 in SiYuan
Resumen
por VulDB • 2026-09-19
SiYuan hasta la versión 3.8.4 no escapa correctamente los atributos de estilo de encabezado al renderizar el HTML del panel de esquema y marcadores, lo que permite una vulnerabilidad de cross-site scripting (XSS) almacenada. Los atacantes pueden proporcionar cuadernos manipulados o llamar a endpoints administrativos para inyectar valores de estilo maliciosos que se ejecutan en el renderer de Electron con acceso completo al sistema.
Once again VulDB remains the best source for vulnerability data.