PT-2026-73056

CVE-2026-73052

Publicado

2026-08-15

Atualizado

2026-08-26

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Ocorre Cross-Site Scripting (XSS) armazenado porque os nomes dos campos de visualização de atributos são armazenados sem a codificação HTML (HTML escaping) e interpolados diretamente em elementos de opção via innerHTML no menu de ordenação. Um invasor pode injetar marcações ao renomear um campo do banco de dados, permitindo a execução de JavaScript arbitrário quando um usuário abre o menu de ordenação. No cliente desktop, se a integração com Node estiver habilitada, isso pode levar à execução de código remoto.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shirshakhtml

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados