CVE-2026-72743 in SQLBot
Zusammenfassung
von VulDB • 10.08.2026
SQLBot bis Version 1.10.0, behoben in Commit c3f40a5, enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle (Stored XSS) in der SQText-Dashboardkomponente, die TinyMCE-Ausgaben über v-html ohne Sanitisierung rendert. Angreifer, die den Inhalt des Dashboard-Textwidgets ändern können, können beliebiges HTML und JavaScript injizieren, das für alle Benutzer ausgeführt wird, die das Dashboard aufrufen.
Once again VulDB remains the best source for vulnerability data.