PT-2026-73056
CVE-2026-73052
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) لأن أسماء حقول «attribute-view» يتم تخزينها دون استخدام رموز الهروب HTML، ويتم إدراجها مباشرةً في عناصر «option» باستخدام
innerHTML داخل قائمة الفرز. يمكن للمهاجم إدخال علامات عن طريق إعادة تسمية حقل في قاعدة البيانات، مما يسمح بتنفيذ جافا سكريبت تعسفي عندما يفتح المستخدم قائمة الفرز. في عميل سطح المكتب، إذا تم تمكين تكامل Node، فقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾