CVSS 9.0 — CRITICO

CVE-2026-73050: Vulnerabilità XSS in SiYuan

Pubblicato il 2026-08-15 · Fonte: NVD NIST

CVE ID

CVE-2026-73050

CVSS Score

9.0

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Riassunto tecnico

La vulnerabilità CVE-2026-73050 è stata scoperta in SiYuan, una piattaforma che non valida correttamente il campo colore nelle opzioni di selezione, permettendo attacchi di cross-site scripting (XSS) memorizzati. Ciò consente agli attaccanti di iniettare attributi di gestione eventi eseguendo codice JavaScript arbitrario quando si visualizzano database contenenti campi di selezione malintenzionati. La CVSS Score di 9.0 indica un impatto critico.

Impatto

Un attaccante può sfruttare questa vulnerabilità iniettando attributi di gestione eventi attraverso la manipolazione del campo colore, eseguendo così codice JavaScript arbitrario ogni volta che un utente visualizza un database contenente il campo di selezione malintenzionato. Ciò può portare a una serie di attacchi, tra cui il furto di informazioni sensibili o la presa di controllo dell'account dell'utente.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare SiYuan alla versione 3.7.4 o successiva, poiché le versioni precedenti non sono sicure. In assenza di un aggiornamento disponibile, è importante adottare pratiche di sicurezza generali come il monitoraggio delle attività sospette e l'implementazione di controlli di sicurezza aggiuntivi per prevenire gli attacchi di cross-site scripting.

FAQ — Domande frequenti

Cos'è la vulnerabilità CVE-2026-73050?

La vulnerabilità CVE-2026-73050 è una vulnerabilità di cross-site scripting (XSS) che colpisce SiYuan a causa della mancata validazione del campo colore nelle opzioni di selezione.

Qual è l'impatto della vulnerabilità?

L'impatto è critico, con una CVSS Score di 9.0, e può portare a esecuzioni di codice JavaScript arbitrario e potenziali attacchi di phishing o furto di informazioni.

Come proteggersi da CVE-2026-73050?

Aggiornare SiYuan alla versione 3.7.4 o successiva è la soluzione raccomandata. In alternativa, adottare pratiche di sicurezza generali come il monitoraggio delle attività sospette e l'implementazione di controlli di sicurezza aggiuntivi può aiutare a mitigare il rischio.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-73050

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.