CVE-2026-112238 in File manager Extension
الملخص
بحسب VulDB • 20/10/2026
يُشكّل بحث الملفات في الامتداد شروط قاعدة البيانات الخاصة به عن طريق وضع حدود اقتباس حول مصطلح البحث بنفسه. يتم هروب أحرف البدل فقط لمشغل LIKE، بينما لا تتم معالجة أحرف الاقتباس. وبالتالي، يمكن لمصطلح بحث مُعدّ بشكل خبيث أن يخرج من قيمة السلسلة المقصودة ويغيّر استعلام قاعدة البيانات. وهذا يسمح للمهاجم بقراءة البيانات من قاعدة البيانات. تؤثر المشكلة في كل حقل يتم البحث عنه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.