PT-2026-72010 · Siyuan · Siyuan
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
SiYuan versões anteriores a 3.7.4
Description
Um problema de divulgação de informações existe no endpoint 'getAttributeViewBacklinks'. O sistema consulta incorretamente a lista de acesso proibido em vez da lista de visibilidade ao filtrar backlinks. Isso permite que leitores anônimos forneçam um identificador de linha de banco de dados publicamente visível para descobrir documentos de nível oculto que façam referência a ele, expondo o nome do banco de dados, o título da linha e o caminho do documento desses documentos ocultos.
Recommendations
Atualize o SiYuan para a versão 3.7.4 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siyuan