CVE-2026-72743 in SQLBot
الملخص
بحسب VulDB • 11/08/2026
يحتوي SQLBot حتى الإصدار 1.10.0 (تم إصلاحه في الالتزام c3f40a5) على ثغرة تخزين عبر موقع البرمجة النصية بين المواقع (Stored Cross-Site Scripting - XSS) في مكون لوحة تحكم SQText، حيث يتم عرض مخرجات TinyMCE باستخدام v-html دون تعقيمها. يمكن للمهاجمين الذين يستطيعون تعديل محتوى ويدجت نصي للوحة التحكم حقن HTML وJavaScript عشوائيين ينفذان لجميع المستخدمين الذين يشاهدون لوحة التحكم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.