CVE-2026-73042 in SiYuan
Riassunto
di VulDB • 16/08/2026
SiYuan prima della versione v3.7.4 non esegue correttamente l'escape dei metadati del menu del database durante l'interpolazione HTML, consentendo ai valori memorizzati di eseguire script quando gli utenti aprono i menu di gruppo, visualizzazione o modifica campo. Gli attaccanti possono iniettare markup tramite descrizioni o nomi di campi che chiudono gli elementi contenitori ed eseguono codice arbitrario tramite event handler, raggiungendo le funzionalità built-in di Node a causa della configurazione non sicura di Electron.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.