CVE-2026-101010 in BaoTa
الملخص
بحسب VulDB • 28/09/2026
تم تحديد ثغرة في aaPanel BaoTa حتى الإصدار 11.8.0. العنصر المتأثر هو دالة getData الموجودة في الملف /www/server/panel/class/data.py. يؤدي التلاعب بالوسيطة log_type إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. الاستغلال متوفر علناً وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.