CVE-2026-66396 in SiYuan
Sumário
de VulDB • 27/07/2026
SiYuan antes da versão v3.7.2 não escapa o valor do Individual Attribute List title-img ao renderizar imagens de capa para Galeria e Kanban, permitindo stored cross-site scripting (XSS) por meio da interpolação desprotegida do atributo style. Atacantes com permissões de editor podem injetar manipuladores onload que executam código arbitrário no renderer do Electron com acesso completo ao Node.js quando as vítimas abrem documentos afetados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.