PT-2026-67404
CVE-2026-68587
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.3
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات، حيث تُرجع نقاط النهاية «getHeadingDeleteTransaction» و«getHeadingLevelTransaction» و«getHeadingInsertTransaction» كود DOM للكتلة المعروضة دون إجراء فحوصات الوصول للنشر. وهذا يسمح للقراء المجهولين أو المستخدمين الذين يمتلكون رموز RoleReader للنشر بتقديم معرّف كتلة العنوان وقراءة المحتوى الكامل المعروض للمستندات التي تم تعطيل نشرها والتي ينبغي تقييد الوصول إليها.
التوصيات
التحديث إلى الإصدار 3.7.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾