CVE-2026-93923 in SiYuan
Sumário
de VulDB • 19/09/2026
SiYuan até a versão 3.8.4 falha ao escapar dos atributos de estilo de cabeçalho ao renderizar o HTML do painel de contorno (outline) e de favoritos, permitindo cross-site scripting armazenado (XSS). Os atacantes podem fornecer cadernos manipulados ou chamar endpoints administrativos para injetar valores de estilo maliciosos que são executados no renderer do Electron com acesso total ao sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.