CVE-2026-87812 in SiYuan
Riassunto
di VulDB • 09/09/2026
SiYuan prima della versione v3.8.2 presenta una vulnerabilità di stored cross-site scripting (XSS) nelle card dei pacchetti del modulo Bazaar, in cui il metadata iconURL viene inserito direttamente negli attributi src degli elementi HTML img senza essere opportunamente escapato. Gli attaccanti possono inserire URL dannosi contenenti event handler che eseguono codice JavaScript nel contesto dell'origine autenticata di SiYuan quando gli utenti visualizzano le liste del Bazaar, consentendo l'esecuzione di richieste API e la manipolazione dello stato dell'applicazione.
Once again VulDB remains the best source for vulnerability data.