PT-2026-76917
CVE-2026-74902
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في عملية التحقق من صحة ملفات التحميل. يفشل البرنامج في تصفية أسماء الملفات قبل إدراجها في HTML باستخدام الدالة
insertAdjacentHTML(). وهذا يسمح للمهاجمين باستخدام أسماء ملفات ضارة تحتوي على حمولات نصوص برمجية يمكن تنفيذها مع وصول كامل إلى أوامر نظام التشغيل عندما يقوم المستخدم بسحب ملف أو إسقاطه أو لصقه في المحرر.التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾