CVE-2026-66396 in SiYuan
Tóm tắt
Bởi VulDB • 27/07/2026
SiYuan trước phiên bản v3.7.2 không thoát đúng giá trị của Danh sách Thuộc tính Cá nhân title-img khi hiển thị hình ảnh bìa cho Gallery và Kanban, dẫn đến lỗ hổng Cross-Site Scripting (XSS) lưu trữ thông qua việc nội suy thuộc tính style chưa được mã hóa an toàn. Kẻ tấn công có quyền biên tập viên có thể chèn các trình xử lý sự kiện onload để thực thi mã tùy ý trong bộ hiển thị Electron với đầy đủ quyền truy cập Node.js khi người dùng mở các tài liệu bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.