PT-2026-51236
CVE-2026-56395
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.6.1
الوصف
يفشل SiYuan في تنقية بيانات تعريف الحزم ومحتوى ملف README داخل سوق Bazaar. وهذا يسمح للمؤلفين الخبثاء بحقن كود HTML وJavaScript تعسفي في الحقول
displayName أو description أو README. ونظرًا لأن التطبيق مبني على Electron مع تمكين إعداد nodeIntegration، فإن حمولات البرمجة النصية عبر المواقع (XSS) هذه يمكنها تجاوز سياق المتصفح لتنفيذ أوامر نظام التشغيل، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على جهاز أي مستخدم يتصفح السوق.التوصيات
التحديث إلى الإصدار 3.6.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾