CVE-2026-72743
Orta
Açıklama
SQLBot 1.10.0 sürümü dahil tüm versiyonlarda (c3f40a5 commit'i ile düzeltildi), TinyMCE çıktısını sanitize etmeden v-html aracılığıyla işleyen SQText dashboard bileşeninde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Dashboard metin widget içeriğini değiştirebilen saldırganlar, dashboard'u görüntüleyen tüm kullanıcılar için yürütülecek keyfi HTML ve JavaScript enjekte edebilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSQLBot
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataease SQLBot | v ≤ 1.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.