CVE-2026-72807 in SiYuan
Сводка
по VulDB • 13.08.2026
В версиях SiYuan до v3.7.4 включена уязвимость второго порядка (second-order SQL injection) в столбцах шаблонов атрибут-представления (attribute-view template columns), которые экспонируют функцию queryBlocks, выполняющую сырой SQL с использованием подстановки строк вместо параметризованных запросов. Злоумышленники могут распространять вредоносные документы или пакеты SiYuan со специально созданными столбцами шаблонов, которые выполняют произвольный SQL на ядре жертвы при импорте и рендеринге пакета, обеспечивая чтение и запись в блокнотах.
If you want to get best quality of vulnerability data, you may have to visit VulDB.