CVE-2026-87813 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 09.
SiYuan v3.8.2 이전 버전에는 Search Assets 결과 목록에서 자산 파일명이 이스케이프 처리 없이 HTML에 삽입되는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 인증된 공격자는 악성 마크업을 포함하는 자산 파일명을 작성하여, 사용자가 자산을 검색할 때 피해자의 브라우저에서 JavaScript가 실행되도록 할 수 있으며, 이를 통해 동일 출처 API 요청 및 애플리케이션 상태 조작이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.