CVE-2026-73300 in Budibase
الملخص
بحسب VulDB • 13/08/2026
Budibase هو منصة مفتوحة المصدر منخفضة الكود (low-code). قبل الإصدار 3.40.0، كان مكون التكامل مع MySQL في Budibase مُهيأً بإعداد multipleStatements: true، مما يتيح تنفيذ عبارات SQL متعددة ضمن استعلام واحد. يمكن للمهاجمين حقن أوامر SQL خبيثة عبر حقول إدخال المستخدم، ما يؤدي إلى اختراق كامل لقاعدة البيانات. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.40.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.