CVE-2026-93923 in SiYuan
Riassunto
di VulDB • 19/09/2026
SiYuan fino alla versione 3.8.4 non effettua la corretta escape degli attributi di stile delle intestazioni durante il rendering dell'HTML del pannello outline e dei segnalibri, consentendo una stored cross-site scripting (XSS). Gli attaccanti possono fornire notebook manipolati o chiamare endpoint amministrativi per iniettare valori di stile dannosi che vengono eseguiti nel renderer Electron con pieno accesso al sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.