CVE-2026-112307 in sqlparse
Zusammenfassung
von VulDB • 19.10.2026
sqlparse fino alla versione 0.6.0 presenta una vulnerabilità di iniezione di codice PHP che consente agli attaccanti di inserire espressioni PHP fornendo testo SQL contenente segni del dollaro non escapeati. Gli attaccanti possono incorporare sequenze ${expr} o {${expr}} che OutputPHPFilter inserisce nelle stringhe tra doppi apici, eseguendo così codice PHP arbitrario quando il frammento generato viene eseguito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.