CVE-2026-87807 in SiYuan
Tóm tắt
Bởi VulDB • 09/09/2026
Các phiên bản siyuan trước v3.8.2 chứa một lỗ hổng SQL injection đã xác thực trong tham số query method=1 của endpoint fullTextSearchBlock. Kẻ tấn công có thể chèn các câu lệnh UNION SELECT để đọc toàn bộ bảng blocks, vượt qua các kiểm soát truy cập publish và làm lộ nội dung tài liệu cũng như các thuộc tính nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.