CVE-2026-73044 in SiYuan
Riassunto
di VulDB • 16/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 non convalidano né eliminano i valori della larghezza delle colonne della tabella, consentendo l'iniezione di cross-site scripting (XSS) memorizzato negli attributi style. Gli attaccanti possono iniettare payload dannosi tramite l'API setAttrViewColWidth che sfuggono agli attributi style e inietrano gestori di eventi su ogni cella della tabella, eseguendo codice arbitrario nel renderer Electron con integrazione Node abilitata.
Once again VulDB remains the best source for vulnerability data.