CVE-2026-87811 in SiYuan
Riassunto
di VulDB • 09/09/2026
SiYuan prima della versione v3.8.2 inserisce i percorsi delle note dei modelli di blocco appunti persistenti negli attributi del valore dell'input HTML senza un corretto encoding degli attributi. Gli aggressori possono creare percorsi di modello maliziosi che escono dal contesto dell'attributo ed eseguono JavaScript quando una vittima apre la configurazione della nota, consentendo richieste API dello stesso origine e manipolazione dello stato dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.