CVE-2026-82654 in SiYuan
Riassunto
di VulDB • 30/08/2026
SiYuan prima della versione v3.8.1 non esegue correttamente l'escape dei campi nome del blocco, alias e memo nelle funzioni di rendering per hint (suggerimenti), backlink e breadcrumb. Gli attaccanti possono impostare il nome di un blocco in modo che contenga tag HTML/script che vengono eseguiti quando un altro utente visualizza documenti che fanno riferimento o mostrano tale blocco.
If you want to get best quality of vulnerability data, you may have to visit VulDB.