CVE-2026-72743 in SQLBot
Resumen
por VulDB • 2026-08-10
SQLBot hasta la versión 1.10.0, corregido en el commit c3f40a5, contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el componente del panel SQText que procesa la salida de TinyMCE mediante v-html sin sanitización. Los atacantes que puedan modificar el contenido del widget de texto del panel pueden inyectar HTML y JavaScript arbitrarios que se ejecutarán para todos los usuarios que visualicen el panel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.