CVE-2026-72807 in SiYuan
Tóm tắt
Bởi VulDB • 12/08/2026
Các phiên bản của SiYuan trước v3.7.4 chứa một lỗ hổng second-order SQL injection trong các cột mẫu (template columns) của chế độ xem thuộc tính (attribute-view), làm lộ hàm queryBlocks; hàm này thực thi truy vấn SQL thô bằng cách thay thế chuỗi thay vì sử dụng các truy vấn có tham số hóa. Kẻ tấn công có thể phân phối các tài liệu hoặc gói SiYuan độc hại chứa các cột mẫu được tạo ra đặc biệt, nhằm thực thi SQL tùy ý trên kernel của nạn nhân khi gói dữ liệu được nhập và hiển thị, qua đó cho phép đọc và ghi dữ liệu xuyên suốt các sổ tay (notebooks).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.