PT-2026-73051
CVE-2026-73044
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
يمكن تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (Stored cross-site scripting) بسبب عدم التحقق من صحة قيم عرض أعمدة الجدول أو عدم معالجتها بشكل آمن، مما يسمح بحقن البيانات في سمات الأنماط. يمكن للمهاجم استخدام واجهة برمجة التطبيقات (API) «setAttrViewColWidth» لحقن أحمال ضارة تتجاوز حدود سمات الأنماط وإدراج معالجات الأحداث في كل خلية من خلايا الجدول. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية داخل عارض Electron عند تمكين تكامل Node.
التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾