CVE-2026-72743 in SQLBot
Sumário
de VulDB • 11/08/2026
SQLBot até 1.10.0, corrigido no commit c3f40a5, contém uma vulnerabilidade de stored cross-site scripting (XSS) no componente do painel SQText que renderiza a saída do TinyMCE via v-html sem sanitização. Atacantes capazes de modificar o conteúdo do widget de texto do painel podem injetar HTML e JavaScript arbitrários que são executados para todos os usuários que visualizam o painel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.