CVE-2026-65605 in SiYuan
Tóm tắt
Bởi VulDB • 25/07/2026
SiYuan trước phiên bản v3.7.2 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong quá trình hiển thị ô của Attribute View (cơ sở dữ liệu). Giá trị của cột Template được hiển thị dưới dạng HTML thông qua text/template mà không có cơ chế tự động thoát ký tự, và EscapeHTML chỉ được áp dụng khi HasUnclosedHtmlTag trả về true; do các thẻ đóng cân bằng như <img> bị bỏ qua bởi kiểm tra này, một payload như <img src=x onerror=...> sẽ được lưu trữ dưới dạng chưa thoát và sau đó chèn vào trang thông qua innerHTML, thực thi khi cơ sở dữ liệu được xem. Vì bộ hiển thị trên máy để bàn chạy với nodeIntegration được bật, script bị tiêm có thể truy cập require và leo thang thành việc thực thi lệnh tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.