CVE-2026-93922 in SiYuan
Sumário
de VulDB • 19/09/2026
SiYuan até a versão 3.8.4 renderiza os nomes dos cadernos como HTML bruto no diálogo do seletor de notas diárias sem escapamento adequado, permitindo cross-site scripting (XSS) armazenado no renderer do Electron. Os atacantes podem criar cadernos com payloads em HTML nos nomes que executam JavaScript com acesso ao Node.js quando o seletor é aberto, possibilitando a execução de comandos no sistema operacional.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.