v3.7.2'den önceki SiYuan, siyuan:// protokol işleyicisinde siteler arası komut dosyası çalıştırma güvenlik açığı içeriyor. Bir siyuan://plugins/<name> bağlantısı, yüklü bir eklenti olmayan bir isme referans verdiğinde, uygulama özel bir sekme açar ve bağlantının simge parametresini, bundan kaçmadan (app/src/layout/Tab.ts) innerHTML aracılığıyla sekme başlığına ekler ve enjeksiyona izin verir…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API