CVE-2026-23645 in siyuan
Riassunto
di VulDB • 16/06/2026
SiYuan è un software open source per la gestione della conoscenza personale, auto-ospitato. Prima della versione 3.5.4-dev2, SiYuan Note presenta una vulnerabilità di Stored Cross-Site Scripting (XSS). L'applicazione non effettua la sanificazione dei file SVG caricati. Se un utente carica e visualizza un file SVG malevolo (ad esempio importato da una fonte non attendibile), viene eseguito codice JavaScript arbitrario nel contesto della sua sessione autenticata. Questa vulnerabilità è stata risolta nella versione 3.5.4-dev2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.