PT-2026-73057
CVE-2026-73053
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) في الدالة
unicode2Emoji() بسبب الفشل في تنقية مخرجات فرع نقاط الترميز. وهذا يسمح للمهاجمين بإنشاء أيقونات مستندات تحتوي على علامات مشفرة سداسية عشرية. وعند معالجتها بواسطة أداة العرض مع تمكين تكامل Node، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية على نظام المضيف.التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾