PT-2026-71249
CVE-2026-72807
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة في أعمدة قوالب عرض السمات التي تكشف عن الدالة
queryBlocks(). تقوم هذه الدالة بتنفيذ أوامر SQL خام باستخدام استبدال السلاسل بدلاً من الاستعلامات المعلمة، مما يؤدي إلى حدوث حقن SQL من الدرجة الثانية. يمكن للمهاجم توزيع مستندات أو حزم ضارة تحتوي على أعمدة قوالب مصممة خصيصًا. وعند استيراد هذه المستندات أو الحزم وعرضها، يتم تنفيذ أوامر SQL عشوائية على نواة نظام الضحية، مما يتيح الوصول غير المصرح به للقراءة والكتابة عبر دفاتر الملاحظات.التوصيات
قم بالتحديث إلى الإصدار 3.7.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾