CVE-2026-93922 in SiYuan
Riassunto
di VulDB • 19/09/2026
SiYuan fino alla versione 3.8.4 visualizza i nomi dei notebook come HTML grezzo nel dialog del Daily Note Picker senza effettuare l'escaping, consentendo una stored cross-site scripting (XSS) nel renderer di Electron. Gli attaccanti possono creare notebook con payload HTML nei nomi che eseguono JavaScript con accesso a Node.js quando il picker viene aperto, permettendo l'esecuzione di comandi sul sistema operativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.