تفشل وظيفة الإكمال التلقائي في محرر استعلامات SQL في Appsmith في تعقيم أسماء كائنات قاعدة البيانات قبل عرضها في innerHTML، مما يسمح لمستخدم مصادق بدور...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تفشل وظيفة الإكمال التلقائي في محرر استعلامات SQL في Appsmith في تعقيم أسماء كائنات قاعدة البيانات قبل عرضها في innerHTML، مما يسمح لمستخدم مصادق بدور Developer بحقن XSS دائم عبر أسماء جداول أو أعمدة خبيثة، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية في جلسات أعضاء مساحة العمل الآخرين عندما يتفاعلون مع نفس datasource.
أتمتة استغلال CVE-2026-7299 - XSS مخزنة عبر أسماء جداول/أعمدة قاعدة البيانات في الإكمال التلقائي لـ SQL داخل Appsmith =>1.99. الاكتشاف الأولي 30/03/26
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.