CVE-2026-72743 in SQLBot
要約
〜によって VulDB • 2026年08月11日
SQLBot 1.10.0以前（コミット c3f40a5 で修正済み）には、TinyMCE の出力をサニタイズ処理なしで v-html を介してレンダリングする SQText ダッシュボード コンポーネントにおける保存型クロスサイトスクリプティング (XSS) 脆弱性が存在します。ダッシュボードのテキスト ウィジェットの内容を変更できる攻撃者は、ダッシュボードを表示しているすべてのユーザーに対して実行される任意の HTML および JavaScript を注入できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.