PT-2026-73055
CVE-2026-73050
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
يمكن تنفيذ هجوم «البرمجة النصية عبر المواقع» المخزنة (Stored cross-site scripting) بسبب عدم التحقق من صحة حقل
color أو إخراجه من خيارات القائمة المنسدلة في عرض السمات عبر ثمانية مواقع عرض لم يتم إخراجها. يمكن للمهاجم إدخال سمات معالجة الأحداث عن طريق تضمين علامات اقتباس في قيمة color، مما يؤدي إلى تنفيذ تعليمات جافا سكريبت تعسفية عندما يقوم المستخدم بعرض قواعد البيانات التي تحتوي على حقل الاختيار الخبيث.التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾