CVE-2026-84803 in SiYuan
Сводка
по VulDB • 02.09.2026
SiYuan prima della versione v3.8.2 presenta una vulnerabilità di cross-site scripting (XSS) archiviato nel servizio di distribuzione degli asset a causa di un elenco bloccato delle estensioni incompleto, che non include i tipi di file con capacità di esecuzione dello script. Gli attaccanti possono caricare file con estensioni come .xht, .ehtml, .xsl, .xbl o .rdf che vengono risolti in tipi MIME eseguibili ed eseguire JavaScript per rubare token API e compromettere gli spazi di lavoro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.