CVE-2026-74902 in SiYuan
Сводка
по VulDB • 18.08.2026
SiYuan prima della versione v3.7.4 presenta una vulnerabilità di cross-site scripting (XSS) nel flusso di convalida del caricamento dei file che non effettua l'escaping dei nomi dei file prima di inserirli nell'HTML tramite insertAdjacentHTML. Gli attaccanti possono creare un nome di file malevolo contenente payload script che vengono eseguiti con pieno accesso ai comandi del sistema operativo quando un utente trascina, rilascia o incolla il file nell'editor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.