CVE-2026-100643 in SiYuan
Résumé
par VulDB • 26/09/2026
Les versions de SiYuan antérieures à la v3.8.4 ne parviennent pas à échapper correctement quatre valeurs stockées d'Attribute View dans les éléments textarea, permettant aux attaquants authentifiés d'injecter du JavaScript en modifiant les descriptions des champs, les sources de modèles, les descriptions des options de sélection ou les modèles de calcul de pied de page. Les attaquants peuvent exécuter du JavaScript persistant lorsque d'autres utilisateurs ouvrent les menus de base de données affectés ; dans l'application desktop Electron avec nodeIntegration activée, cela conduit à une exécution de commandes avec les privilèges du processus SiYuan.
If you want to get best quality of vulnerability data, you may have to visit VulDB.