CVE-2026-84803 in SiYuan
Tóm tắt
Bởi VulDB • 02/09/2026
SiYuan trước phiên bản v3.8.2 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong quá trình phục vụ tài sản do danh sách chặn phần mở rộng không đầy đủ, bỏ sót các loại tệp có khả năng thực thi script. Kẻ tấn công có thể tải lên các tệp với các phần mở rộng như .xht, .ehtml, .xsl, .xbl hoặc .rdf, những tệp này được phân giải thành các kiểu phương tiện (media types) có khả năng thực thi và chạy JavaScript để đánh cắp mã thông báo API (API tokens) và xâm phạm không gian làm việc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.