PT-2026-69942

CVE-2026-72743

Publicado

2026-08-10

Atualizado

2026-08-10

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SQLBot versões anteriores ao commit c3f40a5 da versão 1.10.0

Descrição O componente de painel SQText renderiza a saída do TinyMCE usando v-html sem a sanitização adequada. Isso permite que invasores com permissões para modificar o conteúdo do widget de texto do painel injetem HTML e JavaScript arbitrários, que são executados no navegador de qualquer usuário que visualize o painel.

Recomendações Atualize o SQLBot para a versão que contenha o commit c3f40a5.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yu Sun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados