PT-2026-69942 · Dataease+1 · Sqlbot
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SQLBot السابقة للإصدار 1.10.0، الالتزام c3f40a5
الوصف
يقوم مكون لوحة التحكم SQText بعرض مخرجات TinyMCE باستخدام
v-html دون إجراء التنقية المناسبة. وهذا يتيح للمهاجمين الذين يمتلكون أذونات تعديل محتوى عنصر واجهة المستخدم النصي في لوحة التحكم لحقن كود HTML وJavaScript تعسفي، والذي يتم تنفيذه بعد ذلك في متصفح أي مستخدم يشاهد لوحة التحكم.التوصيات
تحديث SQLBot إلى الإصدار الذي يحتوي على الالتزام c3f40a5.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sqlbot