PT-2026-88945
CVE-2026-87807
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
siyuan versions prior to 3.8.2
Description
An authenticated SQL injection exists in the 'fullTextSearchBlock' endpoint via the
method query parameter. This allows attackers to use UNION SELECT statements to read the entire blocks table, which bypasses publish-access controls and exposes sensitive attributes and all document content.Recommendations
Update to version 3.8.2 or later.
Avoid using the
method parameter in the 'fullTextSearchBlock' endpoint until the update is applied.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾