PT-2026-73049
CVE-2026-73042
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
يؤدي التهرب غير السليم من بيانات تعريف قائمة قاعدة البيانات أثناء إدراج HTML إلى السماح للقيم المخزنة بتنفيذ البرامج النصية عندما يفتح المستخدمون قوائم المجموعات أو العرض أو تعديل الحقول. يمكن للمهاجمين حقن علامات الترميز عبر أوصاف الحقول أو أسمائها لإغلاق العناصر التي تحتوي عليها وتنفيذ تعليمات برمجية عشوائية عبر معالجات الأحداث. ويزداد هذا الأمر سوءًا بسبب تكوين Electron غير الآمن الذي يسمح بالوصول إلى المكونات المدمجة في Node.
التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾