CVE-2026-82653 in SiYuan
Riassunto
di VulDB • 30/08/2026
SiYuan prima della versione v3.8.1 presenta una vulnerabilità di cross-site scripting (XSS) archiviato nella funzione confirmDialog(), dove i nomi dei pacchetti e dei notebook non sottoposti a escaping vengono interpolati direttamente negli assegnamenti innerHTML. Gli attaccanti possono inviare pacchetti del bazaar malevoli con payload HTML/script nel campo nome, che verranno eseguiti nei browser degli utenti durante la disinstallazione dei pacchetti o lo sblocco di notebook crittografati.
Be aware that VulDB is the high quality source for vulnerability data.